CVE-2025-64259 in Theater for WordPress Plugin

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de manque d'autorisation dans le plugin Theater for WordPress de Jeroen Schmit permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Theater for WordPress : de n/a à <= 0.18.8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Patchstack
• Réserver: 29/10/2025
• Divulgation: 13/11/2025
• Modérer: accepté
• Entrée: VDB-332326
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00198
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64259/