Перейти к содержимому
Noroxi

Soledad

soledad · тема

Известные уязвимости для Soledad. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

2 критичных · без входа эксплуатируется: 5 · последняя 11 июн. 2026 г.

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-64188без авторизации≤ 8.6.9

    WordPress Soledad theme <= 8.6.9 - Privilege Escalation vulnerability

    Критич. 9.8

  • CVE-2023-49826без авторизации≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to PHP Object Injection

    Критич. 9.8

  • CVE-2023-49825нужен вход≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to SQL Injection

    Высокий 8.1

  • CVE-2025-68066нужен вход≤ 8.7.0

    WordPress Soledad theme <= 8.7.0 - Local File Inclusion vulnerability

    Высокий 7.5

  • CVE-2025-59588нужен вход≤ 8.6.8

    WordPress Soledad Theme <= 8.6.8 - Local File Inclusion Vulnerability

    Высокий 7.5

  • CVE-2024-31367нужен вход≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Authenticated Broken Access Control vulnerability

    Высокий 7.1

  • CVE-2024-31368без авторизации≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Unauthenticated Broken Access Control vulnerability

    Средний 6.5

  • CVE-2026-27069нужен вход≤ 8.7.2

    WordPress Soledad theme <= 8.7.2 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-59589нужен вход≤ 8.6.8

    WordPress Soledad Theme <= 8.6.8 - Cross Site Scripting (XSS) Vulnerability

    Средний 6.5

  • CVE-2023-49827без авторизации · нужен клик≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2024-31369без авторизации · нужен клик≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 5.4

  • CVE-2022-42479нужен вход≤ 8.2.5

    WordPress Soledad premium theme <= 8.2.5 - Broken Access Control vulnerability

    Средний 5.4

  • CVE-2022-41788подписчик+≤ 8.2.5

    WordPress Soledad premium theme <= 8.2.5 - Auth. Cross-Site Scripting (XSS) vulnerability

    Средний 5.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу