Axiomthemes 厂商漏洞列表 / CVE 中文分析 90

AxiomThemes 主要提供 WordPress 主题及插件开发服务。其产品在历史上频繁出现安全缺陷，累计收录 85 条 CVE，常见漏洞类型包括跨站脚本（XSS）、远程代码执行（RCE）及权限绕过。部分高危漏洞源于对输入验证不足或文件上传功能缺乏严格管控，导致攻击者可轻易获取服务器控制权。建议用户及时更新组件并实施最小权限原则，以缓解潜在风险。