Javothemes

Javo Core

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-60068

  • EPSS 0.06%
  • Veröffentlicht 18.12.2025 07:22:05
  • Zuletzt bearbeitet 20.01.2026 15:17:24

Improper Control of Generation of Code ('Code Injection') vulnerability in javothemes Javo Core javo-core allows Code Injection.This issue affects Javo Core: from n/a through <= 3.0.0.266.

7.5

CVE-2025-58877

  • EPSS 0.05%
  • Veröffentlicht 18.12.2025 07:21:52
  • Zuletzt bearbeitet 20.01.2026 15:17:07

Missing Authorization vulnerability in javothemes Javo Core javo-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Javo Core: from n/a through <= 3.0.0.529.

8.8

CVE-2025-60111

  • EPSS 0.02%
  • Veröffentlicht 26.09.2025 09:15:37
  • Zuletzt bearbeitet 26.09.2025 14:32:19

Cross-Site Request Forgery (CSRF) vulnerability in javothemes Javo Core allows Authentication Bypass. This issue affects Javo Core: from n/a through 3.0.0.266.

5.3

CVE-2025-58003

  • EPSS 0.04%
  • Veröffentlicht 22.09.2025 18:24:13
  • Zuletzt bearbeitet 22.09.2025 21:22:16

Missing Authorization vulnerability in javothemes Javo Core allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Javo Core: from n/a through 3.0.0.266.

9.8

CVE-2025-0177

  • EPSS 0.73%
  • Veröffentlicht 08.03.2025 09:15:31
  • Zuletzt bearbeitet 13.03.2025 13:05:42

The Javo Core plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.0.0.080. This is due to the plugin allowing users who are registering new accounts to set their own role. This makes it possible for unau...