Vulnerabilities in MarceloTessaro

2 results

Vexday analysis

MarceloTessaro apresenta footprint reduzido com 2 CVEs registrados, sendo 1 crítica, mas sem evidências de exploração ativa no momento. O risco é baixo considerando a ausência de publicações recentes e nenhuma vulnerabilidade sob ataque (KEV=0), embora a fraqueza dominante (CWE-184) mereça monitoramento em futuras versões.

CVE-2025-58361CRITICALPromptcraft Forge Studio's incomplete URL check is vulnerable to XSS via SVGEPSS 0.3%CVE-2025-58353HIGHPromptcraft Forge Studio: Complete Sanitizer Bypass Enables XSS via Overlapping PatternsEPSS 0.2%