Machothemes

Newsmag

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-36721

Exploit
  • EPSS 0.15%
  • Veröffentlicht 07.06.2023 02:15:12
  • Zuletzt bearbeitet 21.11.2024 05:30:09

The Brilliance <= 1.2.7, Activello <= 1.4.0, and Newspaper X <= 1.3.1 themes for WordPress are vulnerable to Plugin Activation/Deactivation. This is due to the 'activello_activate_plugin' and 'activello_deactivate_plugin' functions in the 'inc/welcom...

9.8

CVE-2020-36708

Exploit
  • EPSS 91.54%
  • Veröffentlicht 07.06.2023 02:15:11
  • Zuletzt bearbeitet 21.11.2024 05:30:07

The following themes for WordPress are vulnerable to Function Injections in versions up to and including Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brillianc...

5.4

CVE-2023-28493

  • EPSS 0.1%
  • Veröffentlicht 08.05.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:55:13

Auth (subscriber+) Reflected Cross-Site Scripting (XSS) vulnerability in Macho Themes NewsMag theme <= 2.4.4 versions.