Thème WordPress

Vulnérabilités Newsmatic

Cette page rassemble les failles publiées pour Newsmatic, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
5,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Newsmatic

2 fiches

CVE-2024-37468 Moyenne · 5,3
Newsmatic

Newsmatic <= 1.3.1 – Missing Authorization

The Newsmatic theme for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 1.3.1. This makes it possible for unauthenticated attackers to perform an unauthorized…

Versions affectées

*-1.3.1

Correctif

1.3.3

Publication

01/07/2024

CVE-2024-1587 Moyenne · 5,3
Newsmatic

Newsmatic <= 1.3.4 – Unauthenticated Information Exposure via newsmatic_filter_posts_load_tab_content

The Newsmatic theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.3.0 via the 'newsmatic_filter_posts_load_tab_content'. This makes it possible for unauthenticated attackers to view draft posts and post content.

Versions affectées

*-1.3.4

Correctif

1.3.5

Publication

25/03/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités