Vulnerabilities in 24liveblog

2 results

Vexday analysis

O fornecedor 24liveblog apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa em campo (KEV) e não há críticas de severidade máxima, reduzindo a urgência imediata. A fraqueza dominante é exposição de informações (CWE-200), sugerindo vazamento potencial de dados sensíveis.

CVE-2026-9184MEDIUM24liveblog <= 2.2 - Missing Authorization to Authenticated (Author+) Settings Modification via update_lb24_token AJAX actionEPSS 0.2%CVE-2026-9183MEDIUM24liveblog <= 2.2 - Authenticated (Contributor+) Exposure of Sensitive Information via Block Editor Script LocalizationEPSS 0.2%