8theme

Xstore

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-11746

  • EPSS 0.15%
  • Veröffentlicht 15.10.2025 02:26:27
  • Zuletzt bearbeitet 16.10.2025 15:29:11

The XStore theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 9.5.4 via theet_ajax_required_plugins_popup() function. This makes it possible for authenticated attackers, with Subscriber-level access and ab...

5.3

CVE-2025-60100

  • EPSS 0.06%
  • Veröffentlicht 26.09.2025 09:15:35
  • Zuletzt bearbeitet 26.09.2025 14:32:19

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in 8theme XStore allows Code Injection. This issue affects XStore: from n/a through 9.5.3.

4.3

CVE-2024-33564

  • EPSS 0.24%
  • Veröffentlicht 09.06.2024 12:15:13
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Missing Authorization vulnerability in 8theme XStore.This issue affects XStore: from n/a through 9.3.8.

9.8

CVE-2024-33561

  • EPSS 0.49%
  • Veröffentlicht 09.06.2024 12:15:12
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Missing Authorization vulnerability in 8theme XStore.This issue affects XStore: from n/a through 9.3.8.

8.8

CVE-2024-33563

  • EPSS 0.52%
  • Veröffentlicht 09.06.2024 12:15:12
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Missing Authorization vulnerability in 8theme XStore.This issue affects XStore: from n/a through 9.3.8.

9

CVE-2024-33560

  • EPSS 1.66%
  • Veröffentlicht 04.06.2024 13:15:52
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in 8theme XStore allows PHP Local File Inclusion.This issue affects XStore: from n/a through 9.3.8.

7.1

CVE-2024-33562

  • EPSS 0.32%
  • Veröffentlicht 29.04.2024 06:15:13
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme XStore allows Reflected XSS.This issue affects XStore: from n/a through 9.3.5.

9.3

CVE-2024-33559

  • EPSS 5.82%
  • Veröffentlicht 29.04.2024 06:15:12
  • Zuletzt bearbeitet 21.11.2024 09:17:09

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in 8theme XStore allows SQL Injection.This issue affects XStore: from n/a through 9.3.5.