Themegrill

Colormag

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-9202

  • EPSS 0.04%
  • Veröffentlicht 20.08.2025 06:39:50
  • Zuletzt bearbeitet 20.08.2025 14:39:07

The ColorMag theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the welcome_notice_import_handler() function in all versions up to, and including, 4.0.19. This makes it possible for authenticat...

6.4

CVE-2024-2500

  • EPSS 0.29%
  • Veröffentlicht 22.03.2024 02:15:09
  • Zuletzt bearbeitet 21.11.2024 09:09:53

The ColorMag theme for WordPress is vulnerable to Stored Cross-Site Scripting via a user's Display Name in all versions up to, and including, 3.1.6 due to insufficient input sanitization and output escaping. This makes it possible for authentciated a...

6.5

CVE-2024-0679

  • EPSS 9.77%
  • Veröffentlicht 20.01.2024 06:15:44
  • Zuletzt bearbeitet 30.05.2025 15:15:29

The ColorMag theme for WordPress is vulnerable to unauthorized access due to a missing capability check on the plugin_action_callback() function in all versions up to, and including, 3.1.2. This makes it possible for authenticated attackers, with sub...