Vulnerabilities in Scriptonite

2 results

Vexday analysis

Scriptonite apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa documentada. A vulnerabilidade crítica identificada refere-se a proteção insuficiente contra ataques CSRF (CWE-352), porém sem atividade recente de disclosure que indique urgência imediata de mitigação.

CVE-2025-23953CRITICALWordPress user files plugin <= 2.4.2 - Arbitrary File Upload vulnerabilityEPSS 0.7%CVE-2025-25140HIGHWordPress Simple User Profile plugin <= 1.9 - CSRF to Stored XSS vulnerabilityEPSS 0.1%