ThemeIsle 厂商漏洞列表 / CVE 中文分析 86

Themeisle 主要提供 WordPress 主题与插件开发工具，其核心项目包括 Page Builder 等。截至最新统计，该厂商已收录 86 条 CVE，历史漏洞多集中于反射型跨站脚本（XSS）、任意文件读取及未授权访问，部分版本曾存在远程代码执行风险。其安全特性主要依赖插件自身的输入验证机制，但早期版本因缺乏严格的安全审计，导致多次被利用。建议用户及时更新组件以修复已知缺陷，防范潜在的数据泄露与系统接管风险。