Vulnerabilities in rhewlif

2 results

Vexday analysis

Rhewlif apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma delas em exploração ativa ou classificada como crítica. Uma vulnerabilidade foi divulgada nos últimos 90 dias, com predomínio de fraquezas de injeção (CWE-79), indicando risco moderado e controlável para ambientes que utilizam este fornecedor.

CVE-2025-64636MEDIUMWordPress Donation Thermometer plugin <= 2.2.7 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-67550MEDIUMWordPress Donation Thermometer plugin <= 2.2.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%