Vulnerabilidades em desertthemes

6 resultados

Análise Vexday

A Desert Themes acumula 6 vulnerabilidades catalogadas, todas relacionadas a Cross-Site Scripting (CWE-79), sem registros de exploração ativa no momento. Nenhuma vulnerabilidade crítica foi identificada e não há disclosure recente, indicando um risco moderado e estável associado principalmente a falhas de validação de entrada.

CVE-2024-10849MEDIUMNewsMash <= 1.0.71 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-10848MEDIUMNewsMunch <= 1.0.35 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-58817MEDIUMWordPress SoftMe Theme <= 1.1.27 - Broken Access Control VulnerabilityEPSS 0.2%CVE-2024-56208MEDIUMWordPress NewsMash theme <= 1.0.71 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2024-37441MEDIUMWordPress NewsMash theme <= 1.0.34 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2026-32344MEDIUMWordPress Corpiva theme <= 1.0.96 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%