Vulnerabilities in duongancol
5 resultsVexday analysis
O fornecedor duongancol apresenta um perfil de risco baixo com apenas 5 vulnerabilidades catalogadas, nenhuma delas sob ataque ativo confirmado. A fraqueza dominante é CWE-79 (Cross-site Scripting), padrão em aplicações web, sem criticidade máxima registrada. O risco permanece contido, com atividade recente limitada a uma vulnerabilidade publicada nos últimos 90 dias.
CVE-2024-10794MEDIUMBoostify Header Footer Builder for Elementor <= 1.3.6 - Authenticated (Contributor+) Post DisclosureEPSS 0.5%CVE-2024-4788MEDIUMBoostify Header Footer Builder for Elementor <= 1.3.5 - Missing Authorization to Page/Post CreationEPSS 0.3%CVE-2024-5006MEDIUMBoostify Header Footer Builder for Elementor <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via size ParameterEPSS 0.3%CVE-2025-60101MEDIUMWordPress Woostify Theme <= 2.4.2 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2026-4805MEDIUMWoostify <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Lity.js Library via data-lity Attribute in Custom HTML BlockEPSS 0.2%