目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Xylus Themes 厂商漏洞列表 / CVE 中文分析 11

Xylus Themes 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Xylus Themes 是一个专注于 WordPress 主题开发的项目，为用户提供多样化的网站模板。历史上，其产品曾频繁暴露跨站脚本(XSS)和远程代码执行(RCE)漏洞，主要源于输入验证不足和过时的依赖组件。截至最新统计，该项目已累计记录 11 条 CVE 漏洞，多数涉及权限绕过和敏感信息泄露问题。安全社区建议用户及时更新至最新版本，并实施严格的输入过滤机制以降低风险。

Top products by Xylus Themes: WP Event Aggregator WP Smart Import WordPress Importer WP Bulk Delete XT Event Widget for Social Events Import Social Events
CVE ID标题CVSS风险等级Published
CVE-2025-58192 WordPress plugin WP Bulk Delete 安全漏洞 — WP Bulk DeleteCWE-862 4.3 Medium2025-08-27
CVE-2025-47453 WordPress plugin WP Smart Import 安全漏洞 — WP Smart ImportCWE-98 8.1 High2025-05-23
CVE-2025-48256 WordPress plugin Import Social Events 跨站脚本漏洞 — Import Social EventsCWE-79 6.5 Medium2025-05-19
CVE-2025-47531 WordPress plugin XT Event Widget for Social Events 安全漏洞 — XT Event Widget for Social EventsCWE-98 7.5 High2025-05-07
CVE-2025-24700 WordPress plugin WP Event Aggregator 跨站脚本漏洞 — WP Event AggregatorCWE-79 7.1 High2025-02-14
CVE-2024-47352 WordPress plugin WP Bulk Delete 跨站脚本漏洞 — WP Bulk DeleteCWE-79 7.1 High2024-10-06
CVE-2024-38703 WordPress plugin WP Event Aggregator 跨站脚本漏洞 — WP Event AggregatorCWE-79 6.5 Medium2024-07-20
CVE-2024-32597 WordPress Plugin WP Smart Import 跨站脚本漏洞 — WordPress ImporterCWE-79 5.9 Medium2024-04-18
CVE-2024-31371 WordPress Plugin WP Event Aggregator 跨站请求伪造漏洞 — WP Event AggregatorCWE-352 4.3 Medium2024-04-12
CVE-2024-30201 WordPress Plugin WP Smart Import 跨站脚本漏洞 — WordPress ImporterCWE-79 7.1 High2024-03-27
CVE-2022-40209 WordPress plugin WP Smart Import 跨站脚本漏洞 — WP Smart ImportCWE-79 6.1 Medium2022-12-06

本页汇总了 Xylus Themes 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。