Vulnerabilities in JMA Plugins

3 results

Vexday analysis

JMA Plugins apresenta um perfil de risco limitado com apenas 3 CVEs no histórico, nenhuma sob exploração ativa confirmada. Das vulnerabilidades registradas, 2 são críticas e todas relacionadas a path traversal (CWE-22), representando um risco de acesso não autorizado a arquivos; o portfólio não apresenta atividades recentes de divulgação, indicando risco estabilizado.

CVE-2025-6440CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File UploadEPSS 31.4%CVE-2025-10897HIGHWooCommerce Designer Pro <= 1.9.28 - Unauthenticated Arbitrary File ReadEPSS 1.8%CVE-2025-6439CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File DeletionEPSS 0.8%