Thème WordPress

Vulnérabilités SmartMag – Newspaper Magazine & News WordPress

Cette page rassemble les failles publiées pour SmartMag – Newspaper Magazine & News WordPress, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de SmartMag – Newspaper Magazine & News WordPress

2 fiches

CVE-2025-64216 Élevée · 7,5
SmartMag – Newspaper Magazine & News WordPress

SmartMag <= 10.3.0 – Authenticated (Contributor+) Local File Inclusion

The SmartMag theme for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 10.3.0. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the…

Versions affectées

*-10.3.0

Correctif

10.3.1

Publication

01/11/2025

CVE-2025-64204 Moyenne · 6,4
SmartMag – Newspaper Magazine & News WordPress

SmartMag <= 10.3.1 – Authenticated (Contributor+) Stored Cross-Site Scripting

The SmartMag theme for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 10.3.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above,…

Versions affectées

*-10.3.1

Correctif

10.3.2

Publication

30/10/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités