Themely

Theme Demo Import

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-1538

Exploit
  • EPSS 1.2%
  • Veröffentlicht 16.01.2024 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:55

Theme Demo Import WordPress plugin before 1.1.1 does not validate the imported file, allowing high-privilege users such as admin to upload arbitrary files (such as PHP) even when FILE_MODS and FILE_EDIT are disallowed.

7.2

CVE-2023-28170

  • EPSS 0.63%
  • Veröffentlicht 20.12.2023 19:15:08
  • Zuletzt bearbeitet 28.04.2026 19:20:05

Unrestricted Upload of File with Dangerous Type vulnerability in Themely Theme Demo Import.This issue affects Theme Demo Import: from n/a through 1.1.1.