Vulnerabilities in Cristián Lávaque

5 results

Vexday analysis

Cristián Lávaque possui 5 vulnerabilidades registradas, sendo 3 classificadas como críticas, predominantemente relacionadas a execução de código arbitrário (CWE-94). Nenhuma vulnerabilidade está sob ataque ativo no momento, e não há publicações recentes nos últimos 90 dias, indicando um panorama de risco estabilizado. O perfil de severidade permanece elevado, mas sem sinais de exploração ativa ou pressão de novas descobertas.

CVE-2025-32137MEDIUMWordPress s2Member plugin <= 250419 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2024-51815CRITICALWordPress s2Member plugin <= 241114 - Remote Code Execution (RCE) vulnerabilityEPSS 0.5%CVE-2025-58998CRITICALWordPress s2Member Plugin <= 250701 - PHP Object Injection VulnerabilityEPSS 0.5%CVE-2025-62023CRITICALWordPress s2Member plugin <= 250905 - Remote Code Execution (RCE) vulnerabilityEPSS 0.4%CVE-2025-26879HIGHWordPress s2Member Plugin <= 241216 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%