Themify

Themify Builder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2025-9353

  • EPSS 0.05%
  • Veröffentlicht 24.09.2025 13:15:37
  • Zuletzt bearbeitet 24.09.2025 18:11:24

The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via several parameters in all versions up to, and including, 7.6.9 due to insufficient input sanitization and output escaping. This makes it possible for authentica...

6.1

CVE-2024-13319

  • EPSS 1.46%
  • Veröffentlicht 22.01.2025 08:15:08
  • Zuletzt bearbeitet 24.01.2025 21:06:34

The Themify Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg without appropriate escaping on the URL in all versions up to, and including, 7.6.5. This makes it possible for unauthenticated a...