Vulnerabilities in PX-lab

3 results

Vexday analysis

PX-lab apresenta um portfólio reduzido de 3 vulnerabilidades sem atividade ofensiva registrada ou críticas no CVSS, indicando risco controlado no curto prazo. A fraqueza dominante identificada é traversal de diretório (CWE-22), padrão clássico que merece atenção em validação de entrada. Nenhuma exposição recente (últimos 90 dias) sugere ecossistema estável, mas o monitoramento contínuo dessa categoria de falha permanece relevante.

CVE-2024-12859HIGHBoomBox Theme Extensions <= 1.8.0 - Authenticated (Contributor+) Local File Inclusion via ShortcodeEPSS 0.6%CVE-2025-8385MEDIUMZombify <= 1.7.5 - Authenticated (Subscriber+) Path Traversal to Arbitrary File ReadEPSS 0.4%CVE-2024-12295HIGHBoomBox Theme Extensions <= 1.8.0 - Authenticated (Subscriber+) Privilege Escalation via Password Reset/Account Takeover in boombox_ajax_reset_passwordEPSS 0.4%