Themegrill 厂商相关 22 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
ThemeGrill 是 WordPress 主题和插件开发商，其产品被广泛用于构建网站。历史上，其产品多次暴露安全漏洞，主要包括跨站脚本(XSS)、权限绕过和远程代码执行(RCE)等类型。截至最新统计，已有 13 条 CVE 记录，反映了其代码安全性问题。安全研究人员建议用户及时更新至最新版本，并定期进行安全审计，以降低潜在风险。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2025-9202 | ColorMag <= 4.0.19 - Missing Authorization to Authenticated (Subscriber+) ThemeGrill Demo Importer Plugin Installation — ColorMagCWE-862 | 4.3 | Medium | 2025-08-20 |
| CVE-2024-2500 | ColorMag <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Display Name — ColorMagCWE-79 | 6.4 | Medium | 2024-03-22 |
| CVE-2024-0679 | ColorMag <= 3.1.2 - Missing Authorization to Arbitrary Plugin Installation — ColorMagCWE-862 | 6.5 | Medium | 2024-01-20 |
本页汇总了 Themegrill 厂商截至目前公开的全部 22 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。