Vulnerabilities in marc4

1 result

Vexday analysis

O fornecedor marc4 apresenta footprint mínimo de segurança com apenas 1 CVE registrada na base, sem atividade de exploração conhecida. A vulnerabilidade, classificada sob CWE-269 (Improper Access Control), foi publicada recentemente (últimos 90 dias) e não atinge nível crítico, configurando risco baixo e controlável mediante patch oportuno.

CVE-2026-16149HIGHSecurity Hardener <= 2.4.4 - Authenticated (Subscriber+) Privilege Escalation via REST API '/wp/v2/users' permission_callback OverwriteEPSS 0.4%