Blazethemes

Vulnerabilities related to Blazethemes 2

• High 8.8 News Kit Elementor Addonsに認証済みの利用者から悪意あるオブジェクトを注入される脆弱性 WordPress用プラグイン「News Kit Elementor Addons」の1.5.0以前には、PHPオブジェクトインジェクションの脆弱性があります。Subscriber権限を持つ利用者が悪用できるおそれがあり、CVSSは8.8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-118073 00:24
• High 7.5 Newsmatic for WordPressに認証不要でSQLを注入される脆弱性 Newsmatic for WordPressの1.5.0以前では、slugパラメーターの処理が不十分なため、認証を受けていない攻撃者が既存のSQL問い合わせに別の問い合わせを追加できます。その結果、データベースから機密情報を取り出されるおそれがあり、CVSSは7.5（High）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-110184 Oct 29, 20:27