Vulnerabilities in kamleshyadav

24 results
Vexday analysis

O fornecedor kamleshyadav apresenta 21 vulnerabilidades catalogadas, das quais 6 são críticas, mas nenhuma está sob ataque ativo no momento. A fraqueza predominante é CWE-862 (controle de acesso inadequado), indicando deficiências estruturais em autorização. Com zero publicações nos últimos 90 dias, o risco aparenta estar estabilizado, embora o volume de críticas e a natureza do defeito dominante justifiquem atenção contínua em avaliações de integração.

CVE-2025-14484MEDIUMImage Buzz <= 1.0.3 - Missing Authorization to Unauthenticated Arbitrary API Key Modification via 'pixabay_api' ParameterEPSS 0.2%CVE-2025-14486MEDIUMPixelPlay <= 1.0.2 - Missing Authorization to Unauthenticated Arbitrary API Key Deletion via 'clear_api_type' ParameterEPSS 0.2%CVE-2025-58641MEDIUMWordPress Exit Intent Popup Plugin <= 1.0.1 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%CVE-2025-31915MEDIUMWordPress Pixel Form BuilderPlugin & Autoresponder plugin <= 1.0.3 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%