Vulnerabilities in mlewand

2 results

Vexday analysis

O fornecedor mlewand apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma delas sob exploração ativa conhecida (KEV) ou com severidade crítica. A fraqueza dominante identificada é Cross-Site Scripting (CWE-79), e não há vulnerabilidades publicadas recentemente, sugerindo que o risco é estável e não requer ação imediata de mitigação.

CVE-2024-37888MEDIUMThe Open Link CKEditor plugin has a cross-site scripting (XSS) vulnerability in open link functionalityEPSS 0.9%CVE-2024-45400MEDIUMCKEditor Open Link plugin vulnerable to Cross-site ScriptingEPSS 0.3%