Vulnerabilidades em StylemixThemes

Com 57 CVEs catalogadas e 9 classificadas como críticas, o perfil de vulnerabilidades dos plugins da StylemixThemes exige atenção contínua, especialmente diante de 7 novas ocorrências nos últimos 90 dias, o que indica um ritmo relevante de descobertas recentes. A falha mais comum é CWE-862 (ausência de verificação de autorização), um padrão que tende a permitir acesso não autorizado a funcionalidades restritas e é especialmente prevalente no ecossistema WordPress. A CVE mais perigosa no momento é CVE-2025-4322, com score EPSS de 0,1765 — o mais alto do conjunto —, sinalizando probabilidade não negligenciável de exploração em curto prazo, mesmo sem registro atual no catálogo KEV da CISA. A taxa de exploração ativa está abaixo da média geral do catálogo, o que representa um fator atenuante, mas não elimina a necessidade de priorizar correções, dado o volume de falhas críticas e a presença de PoC pública.