Themerex Group
Related 5slug: themerex-group
No explanation yet for this tag.
Vulnerabilities related to Themerex Group 5
- High 8.1 Helion テーマにPHPオブジェクトインジェクションの脆弱性 WordPress テーマ Helion の 1.1.12 以前に、信頼できないデータを逆シリアル化する脆弱性が見つかりました。細工されたデータを処理させられることで、PHP オブジェクトインジェクションが起きるおそれがあります。CVSS 基準の深刻度は高 (8.1) です。修正版の有無については最新の情報を確認してください。 CVE-2026-112852
- Critical 9.8 HotLock テーマの重大な欠陥、修正版は要確認 WordPress 用テーマ HotLock(ThemeREX Group)の 1.3.9 以前に、認証なしでネットワーク越しに悪用され得る PHP Object Injection の脆弱性が見つかりました。CVSS は 9.8 で最高クラスの評価です。該当テーマを使うサイトは、版の確認と、修正版の有無の確認を早めに行ってください。 CVE-2026-112851
- Critical 9.8 WordPressテーマSave Lifeに重大な欠陥、認証不要で悪用の恐れ WordPress用テーマ「Save Life」の1.2.14以前に、信頼できないデータを不用意に読み込むことで発生するPHPオブジェクトインジェクションの脆弱性(CVE-2026-112846)が見つかりました。ログインなしでネットワーク越しに悪用でき得る内容で、CVSS v3は9.8(重大)です。該当テーマを使うサイトは、利用の有無と版を確認し、ベンダーの告知で修正版の有無を確かめてください。 CVE-2026-112846
- Critical 9.8 Little Birdiesに認証不要の重大な欠陥、修正版は未公表 WordPress用テーマ「Little Birdies」(ThemeREX Group 提供)の 1.3.16 以前に、信頼できないデータを不用意に復元してしまう欠陥(PHP オブジェクトインジェクション)が見つかりました。ログイン不要で外部から狙える重大度 CVSS 9.8 の欠陥で、このテーマを使うサイトが対象です。直った版は公表されていないため、使用の有無と版をまず確認し、提供元の告知を見ながら、テーマの入れ替えや停止も含めて対応を検討してください。 CVE-2026-112859
- Critical 9.8 WordPressのVagabondsテーマに重大な脆弱性、修正版は未確認 WordPress用テーマ「Vagabonds」の1.3.10までに、外部から認証なしで悪用されうる PHP オブジェクトインジェクションの脆弱性が見つかりました。このテーマを使うサイトの運営者は、版の確認と、使っていなければ削除を進めてください。修正版の有無は現時点で明らかになっておらず、実際の攻撃での悪用が確認されたという公表もありません。 CVE-2026-112856