Codexthemes

Thegem

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-4317

Medienbericht
  • EPSS 1.12%
  • Veröffentlicht 13.05.2025 06:40:55
  • Zuletzt bearbeitet 15.04.2026 00:35:42

The TheGem theme for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the thegem_get_logo_url() function in all versions up to, and including, 5.10.3. This makes it possible for authenticated attackers, with Su...