Vulnerabilities in punnel

1 result

Vexday analysis

Punnel apresenta footprint de risco mínimo com apenas 1 CVE registrado na base, sem evidências de exploração ativa (KEV) ou vulnerabilidades críticas. A fraqueza identificada (CWE-862 - controle de acesso inadequado) sugere um risco de autorização, porém a antiguidade da vulnerabilidade e ausência de atividade recente indicam baixa prioridade operacional.

CVE-2026-3645MEDIUMPunnel <= 1.3.1 - Missing Authorization to Authenticated (Subscriber+) Settings Update via 'punnel_save_config' AJAX ActionEPSS 0.3%