Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 7 ALERTAS

Vulnerabilidades de themeum

CVE recientes que afectan productos de themeum, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-111407 Cross-site scripting (XSS) almacenado en el plugin Tutor LMS de WordPress themeumCross-site scripting (XSS) 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-107762 Referencia directa insegura a objetos con exposición de información sensible sin autenticación en Kirki themeumReferencia directa insegura (IDOR) 7.5ALTA
  3. VULNERABILIDAD CVE-2026-92715 Referencia directa insegura a objetos con modificación arbitraria de cursos y toma de propiedad en Tutor LMS… themeumReferencia directa insegura (IDOR) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-93681 Cross-site scripting almacenado en el parámetro display_name de Tutor LMS themeumCross-site scripting (XSS) 6.4MEDIA
  5. VULNERABILIDAD CVE-2026-88963 Cross-site scripting (XSS) reflejado basado en DOM en Tutor LMS vía 'redirect_url' themeumCross-site scripting (XSS) 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-14572 Cross-site scripting almacenado en Kirki mediante contenido de Page Builder themeumCross-site scripting (XSS) 6.4MEDIA
  7. VULNERABILIDAD CVE-2026-102291 Ejecución arbitraria de shortcodes en Kirki hasta 6.3.1 themeumInyección 5.4MEDIA