目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

AccessPress Themes 厂商漏洞列表 / CVE 中文分析 6

AccessPress Themes 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

AccessPress Themes 是 WordPress 主题开发商，提供多种付费和免费模板。历史上常见漏洞包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过问题，主要源于输入验证不足和权限控制缺陷。截至最新统计，该主题已记录 6 条 CVE 漏洞，部分高危漏洞可导致网站完全被控。安全社区建议用户及时更新至最新版本，并限制后台访问权限以降低风险。

上位製品 AccessPress Themes: Access Demo Importer (WordPress plugin) Frontend Post WordPress Plugin – AccessPress Anonymous Post Access Demo Importer WP TFeed Social Auto Poster
CVE IDタイトルCVSS深刻度公開日
CVE-2023-26532 WordPress Social Auto Poster Plugin <= 2.1.4 is vulnerable to Cross Site Request Forgery (CSRF) — Social Auto PosterCWE-352 5.4 Medium2023-11-22
CVE-2023-26518 WordPress WP TFeed Plugin <= 1.6.9 is vulnerable to Cross Site Request Forgery (CSRF) — WP TFeedCWE-352 5.4 Medium2023-11-12
CVE-2022-23975 WordPress Access Demo Importer plugin <= 1.0.7 - Cross-Site Request Forgery (CSRF) vulnerability leading to Arbitrary Plugin Activation — Access Demo Importer (WordPress plugin)CWE-352 6.5 Medium2022-04-18
CVE-2022-23976 WordPress Access Demo Importer plugin <= 1.0.7 - Cross-Site Request Forgery (CSRF) vulnerability leading to Data Reset (Posts / Pages / Media) — Access Demo Importer (WordPress plugin)CWE-352 8.1 High2022-04-18
CVE-2021-24867 Backdoored Plugins & Themes from AccessPress Themes — Frontend Post WordPress Plugin – AccessPress Anonymous PostCWE-912 9.4 -2022-02-21
CVE-2021-39317 AccessPress Themes - Authenticated Malicious File Upload — Access Demo ImporterCWE-285 8.8 High2021-10-11

本页汇总了 AccessPress Themes 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。