Vulnerabilities in brandfolder

2 results

Vexday analysis

Brandfolder apresenta footprint reduzido com apenas 1 CVE registrado na base, sem exploração ativa documentada (KEV). A vulnerabilidade identificada é do tipo Cross-Site Scripting (CWE-79), não crítica em severidade CVSS e sem publicação recente, indicando risco baixo no curto prazo.

CVE-2016-20080MEDIUMWordPress Brandfolder Plugin 3.0 Local File Inclusion via callback.phpEPSS 0.4%CVE-2025-5843MEDIUMBrandfolder <= 5.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via id ParameterEPSS 0.2%