Vulnerabilidades em famethemes

5 resultados

Análise Vexday

Famethemes apresenta 3 vulnerabilidades catalogadas, todas de severidade moderada ou menor, com nenhuma exploração ativa conhecida. A fraqueza predominante (CWE-352 - falha em verificação de origem/CSRF) sugere lacunas em controles de requisição entre sites, típicas de componentes web. O risco atual é contido, sem indicativos de exploração em campanha ou patches críticos recentes.

CVE-2025-22643MEDIUMWordPress OnePress theme <= 2.3.11 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-5092MEDIUMMultiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript LibraryEPSS 0.2%CVE-2024-38739MEDIUMWordPress OnePress theme <= 2.3.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2024-33679MEDIUMWordPress FameTheme Demo Importer plugin <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2024-37448MEDIUMWordPress OnePress theme <= 2.3.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%