Muffingroup

Betheme

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-45356

  • EPSS 0.09%
  • Veröffentlicht 25.03.2024 12:15:09
  • Zuletzt bearbeitet 31.01.2025 14:23:40

Missing Authorization vulnerability in Muffingroup Betheme.This issue affects Betheme: from n/a through 26.6.1.

4.3

CVE-2022-45352

  • EPSS 0.05%
  • Veröffentlicht 25.03.2024 12:15:09
  • Zuletzt bearbeitet 31.01.2025 14:25:34

Missing Authorization vulnerability in Muffingroup Betheme.This issue affects Betheme: from n/a through 26.6.1.

5.4

CVE-2022-45351

  • EPSS 0.05%
  • Veröffentlicht 25.03.2024 12:15:08
  • Zuletzt bearbeitet 31.01.2025 14:27:22

Missing Authorization vulnerability in Muffingroup Betheme.This issue affects Betheme: from n/a through 26.6.1.

4.3

CVE-2022-45349

  • EPSS 0.06%
  • Veröffentlicht 25.03.2024 12:15:08
  • Zuletzt bearbeitet 31.01.2025 14:12:19

Missing Authorization vulnerability in Muffingroup Betheme.This issue affects Betheme: from n/a through 26.6.1.

6.1

CVE-2023-29101

  • EPSS 0.11%
  • Veröffentlicht 10.05.2023 09:15:14
  • Zuletzt bearbeitet 21.11.2024 07:56:32

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Muffingroup Betheme theme <= 26.7.5 versions.

8.1

CVE-2022-45353

  • EPSS 0.38%
  • Veröffentlicht 14.01.2023 11:15:09
  • Zuletzt bearbeitet 21.11.2024 07:29:05

Broken Access Control in Betheme theme <= 26.6.1 on WordPress.

5.4

CVE-2022-45363

  • EPSS 0.18%
  • Veröffentlicht 22.11.2022 08:15:08
  • Zuletzt bearbeitet 21.11.2024 07:29:06

Auth. (subscriber+) Stored Cross-Site Scripting (XSS) in Muffingroup Betheme theme <= 26.6.1 on WordPress.

8.8

CVE-2022-3861

Exploit
  • EPSS 3.33%
  • Veröffentlicht 21.11.2022 13:15:10
  • Zuletzt bearbeitet 21.11.2024 07:20:23

The Betheme theme for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 26.5.1.4 via deserialization of untrusted input supplied via the import, mfn-items-import-page, and mfn-items-import parameters passed through the...

8.8

CVE-2022-45077

  • EPSS 0.7%
  • Veröffentlicht 17.11.2022 23:15:24
  • Zuletzt bearbeitet 20.02.2025 20:15:44

Auth. (subscriber+) PHP Object Injection vulnerability in Betheme theme <= 26.5.1.4 on WordPress.