Vulnerabilities in FWDesign

5 results

Vexday analysis

FWDesign apresenta um portfólio reduzido de 5 vulnerabilidades na base, nenhuma delas sob ataque ativo no momento. Não há severidade crítica registrada e o risco está estabilizado, sem novas publicações nos últimos 90 dias. A fraqueza predominante é manipulação de caminho (CWE-22), típica de falhas de validação de entrada.

CVE-2024-10803HIGHMP3 Sticky Player <= 8.0 - Unauthenticated Arbitrary File Read/DownloadEPSS 0.9%CVE-2024-10804HIGHUltimate Video Player <= 10.0 - Unauthenticated Arbitrary File DownloadEPSS 0.8%CVE-2025-28955HIGHWordPress Easy Video Player Wordpress & WooCommerce plugin <= 10.0 - Arbitrary File Download VulnerabilityEPSS 0.5%CVE-2025-49432MEDIUMWordPress Ultimate Video Player Plugin <= 10.1 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-49430HIGHWordPress Ultimate Video Player Plugin <= 10.1 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%