目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

AncoraThemes 厂商漏洞列表 / CVE 中文分析 134

AncoraThemes 厂商相关 134 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

AncoraThemes 主要提供 WordPress 主题与插件开发服务。其生态因代码审查不足，累计收录 128 条 CVE，高频漏洞涵盖远程代码执行、跨站脚本及越权访问。部分组件存在未授权文件上传与 SQL 注入风险，易导致服务器被控或数据泄露。鉴于其广泛使用，建议用户及时更新组件并实施最小权限原则，以缓解已知安全缺陷带来的潜在威胁。

Top products by AncoraThemes: Ironfit Green Planet Quantum Playa Tooth Fairy Handyman CloudMe Jardi FixTeam Great Lotus Felizia Shaha Honor Woopy SevenHills KindlyCare Coworking Isida Snow Mountain Weedles DiveIt MoveMe Prider Yolox Netmix Saveo Gustavo UnlimHost Impacto Patronus Parkivia
CVE ID 标题 CVSS 风险等级 Published
CVE-2025-49363 WordPress plugin Kings & Queens 安全漏洞 — Kings & Queens CWE-98 8.1 High 2025-12-18
CVE-2025-49366 WordPress plugin Hanani 安全漏洞 — Hanani CWE-98 8.1 High 2025-12-18
CVE-2025-49362 WordPress plugin Gracioza 安全漏洞 — Gracioza CWE-98 8.1 High 2025-12-18
CVE-2025-49365 WordPress plugin Jack Well 安全漏洞 — Jack Well CWE-98 8.1 High 2025-12-18
CVE-2025-49359 WordPress plugin ShieldGroup 安全漏洞 — ShieldGroup CWE-98 8.1 High 2025-12-18
CVE-2025-49360 WordPress plugin Militarology 安全漏洞 — Militarology CWE-98 8.1 High 2025-12-18
CVE-2025-49361 WordPress plugin Mamita 安全漏洞 — Mamita CWE-98 8.1 High 2025-12-18
CVE-2025-60225 WordPress plugin BugsPatrol 安全漏洞 — BugsPatrol CWE-502 9.8 Critical 2025-10-22
CVE-2025-52815 WordPress plugin CityGov 安全漏洞 — CityGov CWE-98 8.1 High 2025-06-27
CVE-2025-49072 WordPress plugin Mr. Murphy 代码问题漏洞 — Mr. Murphy CWE-502 9.8 Critical 2025-06-06
CVE-2025-31423 WordPress plugin AncoraThemes Umberto 代码问题漏洞 — Umberto CWE-502 9.8 Critical 2025-05-23
CVE-2025-31631 WordPress plugin Fish House 代码问题漏洞 — Fish House CWE-502 9.8 Critical 2025-05-23
CVE-2025-32292 WordPress plugin Jarvis 代码问题漏洞 — Jarvis – Night Club, Concert, Festival WordPress CWE-502 9.8 Critical 2025-05-23
CVE-2025-48289 WordPress plugin Kids Planet 代码问题漏洞 — Kids Planet CWE-502 9.8 Critical 2025-05-23

本页汇总了 AncoraThemes 厂商截至目前公开的全部 134 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。