Vulnerabilities in ankitpokhrel

2 results
Vexday analysis

O fornecedor ankitpokhrel apresenta um perfil de risco baixo com apenas 2 CVEs registrados na base, nenhum sob exploração ativa confirmada (KEV). As vulnerabilidades identificadas concentram-se em problemas de autorização (CWE-639), sem ocorrências críticas ou publicações recentes nos últimos 90 dias, indicando um risco estável e não imediato.

CVE-2024-6929MEDIUMDynamic Featured Image <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via dfiFeatured ParameterEPSS 0.3%CVE-2022-3459MEDIUMWooCommerce Multiple Free Gift <= 1.2.3 - Insufficient Server-Side Validation to Arbitrary Gift AddingEPSS 0.3%