Vulnerabilities in allaccessible

2 results

Vexday analysis

Allaccessible apresenta baixo volume de risco com apenas 1 CVE na base, sem registro de exploração ativa (KEV) ou vulnerabilidades críticas. A única fragilidade identificada relaciona-se a controle inadequado de acesso (CWE-862), com publicação anterior aos últimos 90 dias, indicando um cenário de risco residual e estável.

CVE-2024-11643HIGHAccessibility by AllAccessible <= 1.3.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Option UpdateEPSS 0.7%CVE-2024-49644HIGHWordPress Accessibility by AllAccessible plugin <= 1.3.4 - Privilege Escalation vulnerabilityEPSS 0.4%