Vulnerabilities in matthiasnordwig

3 results

Vexday analysis

Matthiasnordwig apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa conhecida e não há críticas por CVSS, mas a dominância de injeção SQL (CWE-89) sugere fraquezas estruturais em validação de entrada que requerem atenção prioritária.

CVE-2026-16094MEDIUMInvisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via 'key' ParameterEPSS 0.3%CVE-2026-16146MEDIUMInvisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via Pattern JSON Keys/ValuesEPSS 0.3%CVE-2026-16145HIGHInvisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' ParameterEPSS 0.3%