Vulnerabilities in hahncgdev

3 results

Vexday analysis

A hahncgdev possui 3 vulnerabilidades conhecidas na base, com 1 classificada como crítica, mas nenhuma sob exploração ativa no momento. A fraqueza dominante é injeção SQL (CWE-89), risco clássico e potencialmente grave em aplicações web. Não há publicações recentes (últimos 90 dias), sugerindo que o panorama de risco atual é estável.

CVE-2024-9018HIGHWP Easy Gallery <= 4.8.5 - Authenticated (Contributor+) SQL Injection via key ParameterEPSS 0.5%CVE-2024-8436CRITICALWP Easy Gallery – WordPress Gallery Plugin <= 4.8.5 - Authenticated (Subscriber+) SQL InjectionEPSS 0.5%CVE-2024-8437MEDIUMWP Easy Gallery – WordPress Gallery Plugin <= 4.8.5 - Missing Authorization to Authenticated (Subscriber+) Gallery ManipulationEPSS 0.3%