Записи ThemeREX
7 опубликованных записей вендора themerex.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-502 Deserialization of Untrusted Data1
- CWE-862 Missing Authorization1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
- CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2020-10257Proof of concept | The ThemeREX Addons plugin before 2020-03-09 for WordPress lacks access control on the /trx_addons/v2/get/sc_layout REST API endpoint, allowthemerex · addons · CWE-94 | Критическая9,8 | — | 8,8 % | 9 мар. 2020 г. |
39Наблюдать | CVE-2024-13448Эксплойта нет | ThemeREX Addons <= 2.32.3 - Unauthenticated Arbitrary File Upload in trx_addons_uploads_save_datathemerex · addons · CWE-434 | Критическая9,8 | — | 0,8 % | 28 янв. 2025 г. |
39Наблюдать | CVE-2024-13770Эксплойта нет | Puzzles | WP Magazine / Review with Store WordPress Theme + RTL <= 4.2.4 - Unauthenticated PHP Object Injectionthemerex · puzzles · CWE-502 | Критическая9,8 | — | 0,8 % | 13 февр. 2025 г. |
35Наблюдать | CVE-2025-0682Эксплойта нет | ThemeREX Addons <= 2.33.0 - Authenticated (Contributor+) Local File Inclusion via Shortcodethemerex · addons · CWE-98 | Высокая8,8 | — | 0,6 % | 25 янв. 2025 г. |
21Наблюдать | CVE-2024-13769Эксплойта нет | Puzzles | WP Magazine / Review with Store WordPress Theme + RTL <= 4.2.4 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scriptingthemerex · puzzles · CWE-862 | Средняя5,4 | — | 0,2 % | 12 февр. 2025 г. |
21Наблюдать | CVE-2025-0837Эксплойта нет | Puzzles <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodethemerex · puzzles · CWE-79 | Средняя5,4 | — | 0,2 % | 13 февр. 2025 г. |
21Наблюдать | CVE-2025-6997Эксплойта нет | ThemeREX Addons <= 2.35.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via trx_addons_get_svg_from_file Functionthemerex · addons · CWE-79 | Средняя5,4 | — | 0,2 % | 19 июл. 2025 г. |
- CVE-2020-1025742В плане
The ThemeREX Addons plugin before 2020-03-09 for WordPress lacks access control on the /trx_addons/v2/get/sc_layout REST API endpoint, allow
КритическаяCVSS 9,8Proof of conceptEPSS 8 %themerex · addons9 мар. 2020 г.
- CVE-2024-1344839Наблюдать
ThemeREX Addons <= 2.32.3 - Unauthenticated Arbitrary File Upload in trx_addons_uploads_save_data
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · addons28 янв. 2025 г.
- CVE-2024-1377039Наблюдать
Puzzles | WP Magazine / Review with Store WordPress Theme + RTL <= 4.2.4 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · puzzles13 февр. 2025 г.
- CVE-2025-068235Наблюдать
ThemeREX Addons <= 2.33.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %themerex · addons25 янв. 2025 г.
- CVE-2024-1376921Наблюдать
Puzzles | WP Magazine / Review with Store WordPress Theme + RTL <= 4.2.4 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themerex · puzzles12 февр. 2025 г.
- CVE-2025-083721Наблюдать
Puzzles <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themerex · puzzles13 февр. 2025 г.
- CVE-2025-699721Наблюдать
ThemeREX Addons <= 2.35.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via trx_addons_get_svg_from_file Function
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themerex · addons19 июл. 2025 г.