Vulnerabilities in nazsabuz

2 results

Vexday analysis

O fornecedor nazsabuz apresenta um footprint reduzido com 2 CVEs no histórico, nenhuma registrada sob ataque ativo ou crítica. A fraqueza dominante é CWE-434 (upload de arquivo com validação insuficiente), indicando um padrão de risco relacionado a controle inadequado de entrada. Não há vulnerabilidades recentes, sugerindo que o risco está estabilizado.

CVE-2025-12775HIGHWP Dropzone <= 1.1.0 - Authenticated (Subscriber+) Arbitrary File UploadEPSS 0.6%CVE-2025-13989MEDIUMWP Dropzone <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'callback' Shortcode AttributeEPSS 0.3%