Blazethemes

Newsmatic

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-37468

  • EPSS 0.37%
  • Veröffentlicht 01.11.2024 15:15:26
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Missing Authorization vulnerability in blazethemes Newsmatic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Newsmatic: from n/a through 1.3.1.

5.3

CVE-2024-1587

  • EPSS 0.58%
  • Veröffentlicht 09.04.2024 19:15:18
  • Zuletzt bearbeitet 08.04.2026 19:20:48

The Newsmatic theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.3.0 via the 'newsmatic_filter_posts_load_tab_content'. This makes it possible for unauthenticated attackers to view draft posts ...