CVE-2024-31386

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 10 de abr. de 2024
Atualização na fonte: 28 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Multiple WordPress themes affected by Cross-Site Request Forgery vulnerability

Cross-Site Request Forgery (CSRF) vulnerability in Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes HappenStance, Marsian i-excel, Out the Box Panoramic, Modernthemesnet Sensible WP.This issue affects X-T9: from n/a through 1.19.0; Lightning: from n/a through 15.18.0; Default Mag: from n/a through 1.3.5; Namaha: from n/a through 1.0.40; CityLogic: from n/a through 1.1.29; i-max: from n/a through 1.6.2; Emmet Lite: from n/a through 1.7.5; Decode: from n/a through 3.15.3; Sliding Door: from n/a through 3.3; Shopstar!: from n/a through 1.1.33; Gridsby: from n/a through 1.3.0; HappenStance: from n/a through 3.0.1; i-excel: from n/a through 1.7.9; Panoramic: from n/a through 1.1.56; Sensible WP: from n/a through 1.3.1.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

X-T9

Fornecedor: Hidekazu Ishikawa
Produto: X-T9
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: x-t9
Coleção do pacote: https://wordpress.org/themes/

X-T9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.19.0	`1.19.1` → `unaffected`

Lightning

Fornecedor: Hidekazu Ishikawa
Produto: Lightning
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: lightning
Coleção do pacote: https://wordpress.org/themes/

Lightning · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	15.18.0	`15.19.0` → `unaffected`

Default Mag

Fornecedor: themeinwp
Produto: Default Mag
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: default-mag
Coleção do pacote: https://wordpress.org/themes/

Default Mag · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.3.5	`1.3.6` → `unaffected`

Namaha

Fornecedor: Out the Box
Produto: Namaha
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: namaha
Coleção do pacote: https://wordpress.org/themes/

Namaha · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.0.40	`1.0.41` → `unaffected`

CityLogic

Fornecedor: Out the Box
Produto: CityLogic
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: citylogic
Coleção do pacote: https://wordpress.org/themes/

CityLogic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.1.29	`1.1.30` → `unaffected`

i-max

Fornecedor: Marsian
Produto: i-max
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: i-max
Coleção do pacote: https://wordpress.org/themes/

i-max · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.6.2	Nenhuma listada

Emmet Lite

Fornecedor: Jetmonsters
Produto: Emmet Lite
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: emmet-lite
Coleção do pacote: https://wordpress.org/themes/

Emmet Lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.7.5	`1.7.8` → `unaffected`

Decode

Fornecedor: Macho Themes
Produto: Decode
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: decode
Coleção do pacote: https://wordpress.org/themes/

Decode · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	3.15.3	Nenhuma listada

Sliding Door

Fornecedor: Wayneconnor
Produto: Sliding Door
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: sliding-door
Coleção do pacote: https://wordpress.org/themes/

Sliding Door · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	3.3	`3.4` → `unaffected`

Shopstar!

Fornecedor: Out the Box
Produto: Shopstar!
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: shopstar
Coleção do pacote: https://wordpress.org/themes/

Shopstar! · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.1.33	`1.1.34` → `unaffected`

Gridsby

Fornecedor: Modernthemesnet
Produto: Gridsby
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: gridsby
Coleção do pacote: https://wordpress.org/themes/

Gridsby · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.3.0	Nenhuma listada

HappenStance

Fornecedor: TT Themes
Produto: HappenStance
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: happenstance
Coleção do pacote: https://wordpress.org/themes/

HappenStance · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	3.0.1	Nenhuma listada

i-excel

Fornecedor: Marsian
Produto: i-excel
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: i-excel
Coleção do pacote: https://wordpress.org/themes/

i-excel · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.7.9	Nenhuma listada

Panoramic

Fornecedor: Out the Box
Produto: Panoramic
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: panoramic
Coleção do pacote: https://wordpress.org/themes/

Panoramic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.1.56	`1.1.57` → `unaffected`

Sensible WP

Fornecedor: Modernthemesnet
Produto: Sensible WP
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: sensible-wp
Coleção do pacote: https://wordpress.org/themes/

Sensible WP · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.3.1	Nenhuma listada