Vulnerabilities in nalam-1

6 results

Vexday analysis

O fornecedor nalam-1 apresenta um perfil de risco controlado com 6 CVEs documentadas, nenhuma em exploração ativa e sem vulnerabilidades críticas registradas. A fraqueza dominante é Cross-Site Scripting (CWE-79), indicando exposição em camada de aplicação; não há vulnerabilidades recentes (últimos 90 dias), sugerindo que o risco atual está estabilizado.

CVE-2024-10352MEDIUMMagical Addons For Elementor <= 1.2.4 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor TemplateEPSS 0.3%CVE-2024-5161MEDIUMMagical Addons For Elementor <= 1.1.39 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-2923MEDIUMMagical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) <= 1.1.37 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Effect WidgetEPSS 0.3%CVE-2025-12964MEDIUMMagical Products Display <= 1.1.29 - Authenticated (Contributor+) Stored Cross-Site Scripting via MPD Pricing Table WidgetEPSS 0.2%CVE-2025-8196MEDIUMMagical Addons For Elementor <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom AttributesEPSS 0.2%CVE-2025-12965MEDIUMMagical Posts Display <= 1.2.54 - Authenticated (Author+) Stored Cross-Site Scripting via Magical Posts Accordion WidgetEPSS 0.2%