Tutte le 37 versioni pubblicate hanno superato tutti i controlli
Ogni versione viene ripulita, confrontata con il codice di licenza del produttore e analizzata prima del commit. Una versione che non supera i controlli non viene pubblicata. Ultima scansione .
Versioni pubblicate37
File analizzati51K
Risultati esaminati1.596
Versioni trattenute0
Trattenuti: archivi di questo tema che non hanno superato i controlli automatici e non sono pubblicati. Risultati esaminati: corrispondenze delle regole che sono state verificate e risolte prima della pubblicazione.
Come viene controllata ogni versione
Scansione malwareClamAV 1.5.4, database di firme 28145 (2026-10-06)
Ogni file di ogni versione confrontato con il database di firme di ClamAV.
Regole di patternYARA 4.5.2 · project.yar, php.yar · set di regole 77d62c47d093
Web shell, loader offuscati, PHP codificato e pattern di nulling noti (php-malware-finder più le regole di MeteorGPL).
Analisi PHPEuristiche v1
Analisi a livello di token: include remoti, input della richiesta che raggiunge funzioni di shell, decoder che alimentano eval, PHP nascosto in immagini, font o archivi, override degli handler del server.
Integrità della licenzaSet di firme 66639fae36e6
Il codice di licenza, attivazione e aggiornamento viene confrontato con il codice del produttore e con la versione precedente; il codice di licenza alterato non viene mai pubblicato.
Sintassi PHPPHP 8.3.33
Ogni file PHP è sintatticamente valido con la versione di PHP supportata dal repository.
Politica sulle risorse8.991 immagini sostituite · 0 file rimossi
Grafica, font, media e contenuti demo che possono avere una licenza separata vengono sostituiti con segnaposto o rimossi (profilo di licenza gpl-full).
Segnalare una vulnerabilità. I problemi di sicurezza nel codice del tema stesso riguardano il produttore, Wpsoul; segnalali a quest’ultimo. I problemi con un pacchetto così come lo distribuisce questo repository — un file che non dovrebbe esserci, una scansione che ha mancato qualcosa — vanno segnalati a packages@meteorgpl.com e ricevono risposta entro 48 ore.
Cosa succede quando c’è un riscontro. Le versioni interessate vengono ritirate dal repository, chi segue il pacchetto viene avvisato e viene pubblicata una versione corretta non appena ce n’è una che supera tutti i controlli.
Titolari dei diritti. La politica di rimozione descrive come viene rimosso un pacchetto.
Vulnerabilità note
Segnalazioni pubbliche di vulnerabilità per Rehub theme, le versioni interessate e la versione di questo repository che le corregge. Chi segue il pacchetto e gli account che sappiamo usare una versione interessata vengono avvisati.
35 versioni di questo repository sono interessate: 19.9.5, 19.9.4, 19.9.3, 19.8.1, 19.8, 19.7.9, 19.7.8, 19.7.7, 19.7.5, 19.7.4, 19.7.3, 19.7.2 …
Dettagli
The REHub - Price Comparison, Multi Vendor Marketplace Wordpress Theme theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 19.9.9.1. This makes it possible for unauthenticated attackers to extract sensitive user or configuration data.
Rimedio: Update to version 19.9.9.2, or a newer patched version
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
35 versioni di questo repository sono interessate: 19.9.5, 19.9.4, 19.9.3, 19.8.1, 19.8, 19.7.9, 19.7.8, 19.7.7, 19.7.5, 19.7.4, 19.7.3, 19.7.2 …
Dettagli
The Rehub theme for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to 19.9.9.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Rimedio: Update to version 19.9.9.1, or a newer patched version
CWE-79: Improper Neutralization of Input During Web Page Generation
35 versioni di questo repository sono interessate: 19.9.5, 19.9.4, 19.9.3, 19.8.1, 19.8, 19.7.9, 19.7.8, 19.7.7, 19.7.5, 19.7.4, 19.7.3, 19.7.2 …
Dettagli
The The REHub - Price Comparison, Multi Vendor Marketplace Wordpress Theme theme for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 19.9.7. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.
Rimedio: Update to version 19.9.8, or a newer patched version
35 versioni di questo repository sono interessate: 19.9.5, 19.9.4, 19.9.3, 19.8.1, 19.8, 19.7.9, 19.7.8, 19.7.7, 19.7.5, 19.7.4, 19.7.3, 19.7.2 …
Dettagli
The REHub - Price Comparison, Multi Vendor Marketplace Wordpress Theme theme for WordPress is vulnerable to Information Exposure in all versions up to, and including, 19.9.7 via the 'ajax_action_re_getfullcontent' function due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected posts that they should not have access to.
Rimedio: Update to version 19.9.8, or a newer patched version
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
18 versioni di questo repository sono interessate: 19.6.1, 19.6, 19.5.6, 19.5.5, 19.5.4, 19.5, 19.4, 19.3, 19.2, 19.1, 19.0.5, 18.9.9.2 …
Dettagli
The Rehub theme for WordPress is vulnerable to SQL Injection in versions up to, and including, 19.6.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Rimedio: Update to version 19.6.2, or a newer patched version
CWE-89: Improper Neutralization of Special Elements used in an SQL Command
18 versioni di questo repository sono interessate: 19.6.1, 19.6, 19.5.6, 19.5.5, 19.5.4, 19.5, 19.4, 19.3, 19.2, 19.1, 19.0.5, 18.9.9.2 …
Dettagli
The Rehub theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 19.6.1. This makes it possible for authenticated attackers, with editor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
Rimedio: Update to version 19.6.2, or a newer patched version
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program
18 versioni di questo repository sono interessate: 19.6.1, 19.6, 19.5.6, 19.5.5, 19.5.4, 19.5, 19.4, 19.3, 19.2, 19.1, 19.0.5, 18.9.9.2 …
Dettagli
The Rehub theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 19.6.1. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
Rimedio: Update to version 19.6.2, or a newer patched version
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program
Dati sulle vulnerabilità: Wordfence Intelligence. Ogni bollettino rimanda alla sua scheda lì.
Copyright 2012-2026 Defiant Inc.. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse
