Vulnerabilidades em catchplugins

1 resultado

Análise Vexday

Catchplugins apresenta footprint reduzido de uma única vulnerabilidade catalogada, recentemente publicada (últimos 90 dias), relacionada a controle de acesso inadequado (CWE-862). Não há registros de exploração ativa em campo (KEV) nem severidade crítica, indicando risco moderado e controlável para quem utiliza seus produtos.

CVE-2026-15336MEDIUMCatch Themes Demo Import <= 3.3 - Missing Authorization to Authenticated (Subscriber+) Single Plugin Installation via 'activate_plugin' ParameterEPSS 0.4%