Vulnerabilities in codesnippetspro

2 results

Vexday analysis

CodeSnippetsPro apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma sob exploração ativa ou crítica. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), indicando deficiências em proteção contra falsificação de requisições, embora sem evidência de ataque em campo no momento.

CVE-2025-13035HIGHCode Snippets <= 3.9.1 - Authenticated (Contributor+) PHP Code Injection via extract() and PHP Filter ChainsEPSS 0.4%CVE-2026-1785MEDIUMCode Snippets <= 3.9.4 - Cross-Site Request Forgery to Cloud Snippet Download/Update ActionsEPSS 0.2%