CVE-2025-46239

MITTEL 5.4CVE-2025-46239 · Published 22/04/2025 · updated 17/06/2026

Kurz gesagt

CVE-2025-46239 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in theme switcha (plugin-planet).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.23%, höher als bei 13.4% aller Schwachstellen.
Abhilfe: auf 3.4.1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
theme switcha plugin-planet	`< 3.4.1`	`3.4.1`

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jeff Starr Theme Switcha theme-switcha allows Stored XSS.This issue affects Theme Switcha: from n/a through <= 3.4.

References

patchstack.com/database/Wordpress/Plugin/theme-switcha/vulnerability/wordpress-theme-switcha-3-4-cross-site-scripting-xss-vulnerability · Third Party Advisory

Weitere Schwachstellen in theme switcha

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free