Themerex

Addons

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2026-102797

  • EPSS 0.14%
  • Veröffentlicht 02.10.2026 12:39:34
  • Zuletzt bearbeitet 02.10.2026 14:17:07

Server-Side Request Forgery (SSRF) vulnerability in ThemeREX Group ThemeREX Addons trx_addons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0.

6.5

CVE-2026-102798

  • EPSS 0.13%
  • Veröffentlicht 02.10.2026 12:38:28
  • Zuletzt bearbeitet 02.10.2026 14:17:07

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group ThemeREX Addons trx_addons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0.

6.5

CVE-2026-97236

  • EPSS 0.21%
  • Veröffentlicht 30.09.2026 12:27:56
  • Zuletzt bearbeitet 30.09.2026 14:18:14

Subscriber Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.

7.1

CVE-2026-97235

  • EPSS 0.18%
  • Veröffentlicht 30.09.2026 12:27:55
  • Zuletzt bearbeitet 30.09.2026 14:18:14

Unauthenticated Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.

9.8

CVE-2026-62105

  • EPSS 0.31%
  • Veröffentlicht 11.09.2026 18:12:03
  • Zuletzt bearbeitet 11.09.2026 21:17:02

Unauthenticated PHP Object Injection in ThemeREX Addons < 2.45.0 versions.

9.8

CVE-2025-60205

  • EPSS 0.53%
  • Veröffentlicht 17.06.2026 09:50:10
  • Zuletzt bearbeitet 06.10.2026 22:10:00

Unauthenticated PHP Object Injection in ThemeREX Addons <= 2.36.1.1 versions.

5.4

CVE-2025-6997

  • EPSS 0.21%
  • Veröffentlicht 19.07.2025 08:24:22
  • Zuletzt bearbeitet 11.08.2025 19:13:21

The ThemeREX Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 2.35.1.1 due to insufficient input sanitization and output escaping. The plugin’s SVG rendering routine c...

9.8

CVE-2024-13448

  • EPSS 0.89%
  • Veröffentlicht 28.01.2025 07:15:06
  • Zuletzt bearbeitet 30.01.2025 18:01:07

The ThemeREX Addons plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'trx_addons_uploads_save_data' function in all versions up to, and including, 2.32.3. This makes it possible for unauthenticat...

8.8

CVE-2025-0682

  • EPSS 0.62%
  • Veröffentlicht 25.01.2025 06:15:28
  • Zuletzt bearbeitet 08.08.2025 02:08:56

The ThemeREX Addons plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.33.0 via the 'trx_sc_reviews' shortcode 'type' attribute. This makes it possible for authenticated attackers, with contributor-leve...

9.8

CVE-2020-10257

Exploit
  • EPSS 8.88%
  • Veröffentlicht 10.03.2020 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:55:05

The ThemeREX Addons plugin before 2020-03-09 for WordPress lacks access control on the /trx_addons/v2/get/sc_layout REST API endpoint, allowing for PHP functions to be executed by any users, because includes/plugin.rest-api.php calls trx_addons_rest_...