Hashthemes

Total

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-27456

  • EPSS 0.11%
  • Veröffentlicht 13.12.2024 15:15:10
  • Zuletzt bearbeitet 13.12.2024 15:15:10

Missing Authorization vulnerability in HashThemes Total allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Total: from n/a through 2.1.19.

4.3

CVE-2024-1771

  • EPSS 0.08%
  • Veröffentlicht 06.03.2024 06:15:50
  • Zuletzt bearbeitet 11.03.2025 16:42:28

The Total theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the total_order_sections() function in all versions up to, and including, 2.1.59. This makes it possible for authenticated attackers...