Themeeditor

Theme Editor

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-2440

  • EPSS 0.64%
  • Veröffentlicht 29.08.2024 11:15:23
  • Zuletzt bearbeitet 10.07.2025 15:29:43

The Theme Editor plugin for WordPress is vulnerable to deserialization of untrusted input via the 'images_array' parameter in versions up to, and including 2.8. This makes it possible for authenticated attackers with administrative privileges to call...

4.9

CVE-2021-24154

  • EPSS 0.58%
  • Veröffentlicht 05.04.2021 19:15:14
  • Zuletzt bearbeitet 21.11.2024 05:52:28

The Theme Editor WordPress plugin before 2.6 did not validate the GET file parameter before passing it to the download_file() function, allowing administrators to download arbitrary files on the web server, such as /etc/passwd