Vulnerabilidades en P-THEMES

7 resultados

Análisis Vexday

P-THEMES possui 4 vulnerabilidades registradas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é CWE-98 (execução de código dinâmico), típica de plataformas de temas. Não há registros de divulgação recente (últimos 90 dias), indicando um risco estável porém não negligenciável para ambientes que dependem dessa solução.

CVE-2024-3806CRITICALPorto <= 7.1.0 - Unauthenticated Local File Inclusion via porto_ajax_postsEPSS 2.7%CVE-2024-3807HIGHPorto <= 7.1.0 - Authenticated (Contributor+) Local File Inclusion via Post MetaEPSS 1.5%CVE-2024-3808HIGHPorto Theme - Functionality <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via ShortcodeEPSS 1.0%CVE-2024-3809HIGHPorto Theme - Functionality <= 3.0.9 - Authenticated (Contributor+) Local File Inclusion via Post MetaEPSS 1.0%CVE-2025-63066MEDIUMWordPress Porto Theme - Functionality plugin < 3.7.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-63067MEDIUMWordPress Porto Theme - Functionality plugin < 3.7.3 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-28075HIGHWordPress Porto theme <= 7.6.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%