Vulnerabilities in equalizedigital

4 results

Vexday analysis

A Equalize Digital apresenta um perfil de risco moderado com 4 vulnerabilidades catalogadas, das quais 3 foram publicadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas confirmadas (CVSS), reduzindo a urgência imediata. A fraqueza dominante é CWE-862 (controle de acesso baseado em papéis inadequado), sugerindo lacunas na gestão de autorização que merecem atenção na avaliação de segurança.

CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2026-14481MEDIUMEqualize Digital Accessibility Checker <= 1.46.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'html' ParameterEPSS 0.3%CVE-2026-9015MEDIUMEqualize Digital Accessibility Checker <= 1.42.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Accessibility Issue Modification via edac_insert_ignore_data AJAX ActionEPSS 0.3%CVE-2026-9199MEDIUMEqualize Digital Accessibility Checker <= 1.42.1 - Missing Authorization to Authenticated (Author+) Arbitrary Accessibility Issue Modification via 'largeBatch' ParameterEPSS 0.2%