目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

TeconceTheme 厂商漏洞列表 / CVE 中文分析 12

TeconceTheme 厂商相关 12 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

TeconceTheme 是一个提供 WordPress 主题的厂商,其产品主要用于网站界面设计和功能定制。历史上,该主题多次曝出安全漏洞,主要包括远程代码执行、跨站脚本攻击和权限绕过等问题,这些漏洞多源于输入验证不足和权限控制缺陷。截至最新统计,该主题已记录 12 条 CVE 漏洞,其中部分高危漏洞可导致攻击者完全控制受影响网站。安全建议用户及时更新至最新版本并实施最小权限原则。

CVE IDタイトルCVSS深刻度公開日
CVE-2025-69366 WordPress Emerce Core plugin <= 1.8 - SQL Injection vulnerability — Emerce CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69365 WordPress Uroan Core plugin <= 1.4.4 - SQL Injection vulnerability — Uroan CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69310 WordPress Woodly Core plugin <= 1.4 - SQL Injection vulnerability — Woodly CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69309 WordPress Saasplate Core plugin <= 1.2.8 - SQL Injection vulnerability — Saasplate CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69308 WordPress Nestbyte Core plugin <= 1.2 - SQL Injection vulnerability — Nestbyte CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69306 WordPress Electio Core plugin <= 1.4 - SQL Injection vulnerability — Electio CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69307 WordPress Medinik Core plugin <= 1.3.6 - SQL Injection vulnerability — Medinik CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69305 WordPress Crete Core plugin <= 1.4.3 - SQL Injection vulnerability — Crete CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-69304 WordPress Allmart plugin <= 1.1 - SQL Injection vulnerability — AllmartCWE-89 9.3 Critical2026-02-20
CVE-2025-69295 WordPress Coven Core plugin <= 1.3 - SQL Injection vulnerability — Coven CoreCWE-89 9.3 Critical2026-02-20
CVE-2025-49418 WordPress Allmart plugin <= 1.0.0 - Server Side Request Forgery (SSRF) Vulnerability — AllmartCWE-918 7.2 High2025-07-04
CVE-2025-1565 Mayosis Core <= 5.4.1 - Unauthenticated Arbitrary File Read — Mayosis CoreCWE-22 7.5 High2025-04-25

本页汇总了 TeconceTheme 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。