Catchthemes

Catch Dark Mode

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-10143

  • EPSS 0.08%
  • Veröffentlicht 17.09.2025 02:15:32
  • Zuletzt bearbeitet 17.09.2025 14:18:55

The Catch Dark Mode plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.0 via the 'catch_dark_mode' shortcode. This makes it possible for authenticated attackers, with Contributor-level access and above,...

8.8

CVE-2025-32154

  • EPSS 0.42%
  • Veröffentlicht 04.04.2025 16:15:23
  • Zuletzt bearbeitet 12.01.2026 13:19:34

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Catch Themes Catch Dark Mode allows PHP Local File Inclusion. This issue affects Catch Dark Mode: from n/a through 1.2.1.