Vulnerabilities in DiviEngine

2 results

Vexday analysis

DiviEngine apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), ambas críticas e publicadas recentemente, mas nenhuma está sob ataque ativo no momento. A fraqueza dominante (CWE-269 - Improper Access Control) indica problemas de autorização que demandam revisão de configuração e controles de acesso.

CVE-2026-19652CRITICALDivi Membership <= 2.2.0 - Unauthenticated Privilege Escalation via 'form_id' ParameterEPSS —CVE-2026-19660CRITICALDivi Membership <= 2.3.0 - Unauthenticated Authentication Bypass via 'paypal_param' ParameterEPSS —