Vulnerabilities in sh1zen
4 resultsVexday analysis
O fornecedor sh1zen apresenta um perfil de risco moderado com 3 vulnerabilidades críticas catalogadas, nenhuma delas atualmente sob exploração ativa. A fraqueza dominante é path traversal (CWE-22), tipicamente contornável com validação de entrada, e o risco não é recente, com nenhuma divulgação nos últimos 90 dias.
CVE-2025-14344CRITICALMulti Uploader for Gravity Forms <= 1.1.7 - Unauthenticated Arbitrary File DeletionEPSS 0.5%CVE-2025-23921CRITICALWordPress Multi Uploader for Gravity Forms plugin <= 1.1.3 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2026-5581CRITICALMulti Uploader for Gravity Forms <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Media DeletionEPSS 0.5%CVE-2025-53314CRITICALWordPress WP Optimizer plugin <= 2.5.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%