Vulnerabilities in sc0ttkclark

5 results

Vexday analysis

O fornecedor sc0ttkclark apresenta 4 vulnerabilidades catalogadas, nenhuma delas atualmente sob exploração ativa ou com classificação crítica. A fraqueza dominante identificada é CWE-77 (Improper Neutralization of Special Elements used in a Command), indicando problemas de validação em construção de comandos; como não há publicações recentes, o risco está estável e não representa ameaça imediata.

CVE-2026-19598CRITICALPods <= 3.3.9 - Unauthenticated Privilege Escalation via Authorization Bypass to Admin Methods via 'pods_admin' AJAX RouterEPSS 2.8%CVE-2023-6999HIGHPods - Custom Content Types and Fields - Authenticated (Contributor+) Remote Code ExecutionEPSS 1.3%CVE-2023-6967HIGHPods - Custom Content Types and Fields - Authenticated (Contributor+) SQL Injection via ShortcodeEPSS 0.8%CVE-2023-6965MEDIUMPods - Custom Content Types and Fields - Missing AuthorizationEPSS 0.6%CVE-2024-3956MEDIUMPods – Custom Content Types and Fields <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Pod Form Redirect URLEPSS 0.4%