Vulnerabilities in JumpDEMAND Inc.

4 results

Vexday analysis

JumpDEMAND Inc. apresenta perfil de risco baixo com apenas 4 CVEs catalogadas, nenhuma sob exploração ativa conhecida e sem publicações recentes. A única vulnerabilidade crítica está associada a falhas de autenticação (CWE-287), que requer atenção em políticas de acesso, mas o cenário geral sugere exposição limitada e não representa prioridade imediata de remediação.

CVE-2022-36296MEDIUMWordPress ActiveDEMAND plugin <= 0.2.27 - Broken Authentication vulnerabilityEPSS 0.7%CVE-2024-32809CRITICALWordPress ActiveDEMAND plugin <= 0.2.41 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2022-44628MEDIUMWordPress 4ECPS Web Forms plugin <= 0.2.17 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-35638MEDIUMWordPress ActiveDEMAND plugin <= 0.2.43 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%