Vulnerabilities in codeSavory

5 results

Vexday analysis

CodeSavory apresenta postura de risco baixa com apenas 2 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou com severidade crítica. O perfil de vulnerabilidades é antigo (nenhuma publicação nos últimos 90 dias), com a fraqueza dominante em controle de acesso inadequado (CWE-862), sugerindo um histórico de falhas em autorização que merece atenção em futuras avaliações.

CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2024-33588MEDIUMWordPress basepress plugin <= 2.16.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-33590MEDIUMWordPress basepress plugin <= 2.16.1 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.4%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2024-10664MEDIUMKnowledge Base documentation & wiki plugin – BasePress Docs <= 2.16.3.3 - Missing Authorization to Authenticated (Subscriber+) Database UpdateEPSS 0.3%