目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Themefic 厂商漏洞列表 / CVE 中文分析 50

Themefic 厂商相关 50 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Themefic 主要提供网站主题与模板服务，其开源组件在安全审计中暴露出显著风险。截至最新统计，已收录 36 条 CVE，漏洞类型集中表现为远程代码执行、跨站脚本及权限绕过等常见 Web 安全问题。这些缺陷多源于输入验证缺失或配置不当，反映出开发过程中对安全编码规范的忽视。建议用户及时更新版本并实施严格的访问控制，以降低潜在的攻击面。

找到 8 条结果 / 50 清除筛选
Top products by Themefic: Tourfic Hydra Booking Ultimate Addons for Contact Form 7 Ultra Addons for Contact Form 7 Hydra Booking — Appointment Scheduling & Booking Calendar Tourfic – Travel Booking, Hotel Booking & Car Rental WordPress Plugin Travelfic Toolkit Instantio BEAF Hydra Booking – All in One Appointment Booking System | Appointment Scheduling, Booking Calendar & WooCommerce Bookings Ultra Addons for WPForms Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-65439 WordPress Ultra Addons for Contact Form 7 跨站脚本漏洞 — Ultimate Addons for Contact Form 7 CWE-79 7.1 High 2026-07-27
CVE-2026-32460 WordPress plugin Ultimate Addons for Contact Form 跨站脚本漏洞 — Ultimate Addons for Contact Form 7 CWE-79 6.5 Medium 2026-03-13
CVE-2026-24945 WordPress plugin Ultimate Addons for Contact Form 安全漏洞 — Ultimate Addons for Contact Form 7 CWE-862 5.3 Medium 2026-02-03
CVE-2023-47693 WordPress plugin Ultimate Addons for Contact Form 安全漏洞 — Ultimate Addons for Contact Form 7 CWE-862 7.5 High 2025-01-02
CVE-2023-30495 WordPress Plugin Ultimate Addons for Contact Form 7 SQL注入漏洞 — Ultimate Addons for Contact Form 7 CWE-89 8.5 High 2023-12-20
CVE-2023-49766 WordPress Plugin Ultimate Addons for Contact Form 7 跨站脚本漏洞 — Ultimate Addons for Contact Form 7 CWE-79 7.1 High 2023-12-14
CVE-2023-30493 WordPress plugin Ultimate Addons for Contact Form 跨站脚本漏洞 — Ultimate Addons for Contact Form 7 CWE-79 7.1 High 2023-09-27
CVE-2022-47586 WordPress plugin Ultimate Addons for Contact Form 7 SQL注入漏洞 — Ultimate Addons for Contact Form 7 CWE-89 8.2 High 2023-06-19

本页汇总了 Themefic 厂商截至目前公开的全部 50 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。