Vulnerabilidades em AccessPress Themes

6 resultados

Análise Vexday

AccessPress Themes acumula 6 vulnerabilidades documentadas, nenhuma delas sob exploração ativa no momento. A fraqueza predominante é CWE-352 (Cross-Site Request Forgery), indicando deficiências em validação de requisições, e não há registros recentes de novas exposições nos últimos 90 dias, sugerindo um risco de médio a baixo.

CVE-2021-24867—Backdoored Plugins & Themes from AccessPress ThemesEPSS 18.9%CVE-2021-39317HIGHAccessPress Themes - Authenticated Malicious File UploadEPSS 1.7%CVE-2022-23975MEDIUMWordPress Access Demo Importer plugin <= 1.0.7 - Cross-Site Request Forgery (CSRF) vulnerability leading to Arbitrary Plugin ActivationEPSS 0.5%CVE-2022-23976HIGHWordPress Access Demo Importer plugin <= 1.0.7 - Cross-Site Request Forgery (CSRF) vulnerability leading to Data Reset (Posts / Pages / Media)EPSS 0.5%CVE-2023-26518MEDIUMWordPress WP TFeed Plugin <= 1.6.9 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2023-26532MEDIUMWordPress Social Auto Poster Plugin <= 2.1.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%