Plugin-planet

Theme Switcha

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-46239

  • EPSS 0.13%
  • Veröffentlicht 22.04.2025 09:53:27
  • Zuletzt bearbeitet 23.04.2026 15:29:55

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jeff Starr Theme Switcha theme-switcha allows Stored XSS.This issue affects Theme Switcha: from n/a through <= 3.4.

5.4

CVE-2023-5614

  • EPSS 0.09%
  • Veröffentlicht 20.10.2023 05:15:08
  • Zuletzt bearbeitet 08.04.2026 17:17:09

The Theme Switcha plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'theme_switcha_list' shortcode in all versions up to, and including, 3.3 due to insufficient input sanitization and output escaping on user supplied ...