Vulnerabilities in sweetdaisy86
3 resultsVexday analysis
O fornecedor sweetdaisy86 apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) e nenhuma com severidade crítica. As falhas concentram-se em controle de acesso (CWE-862), com nenhuma publicação recente nos últimos 90 dias, indicando que o cenário de ameaça não está em evolução acelerada no curto prazo.
CVE-2024-12259HIGHCRM WordPress Plugin – RepairBuddy <= 3.8120 - Missing Authorization to Account Takeover/Privilege EscalationEPSS 0.5%CVE-2026-3567MEDIUMRepairBuddy <= 4.1132 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification via wc_rep_shop_settings_submission AJAX ActionEPSS 0.2%CVE-2026-0820MEDIUMRepairBuddy <= 4.1116 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Signature Upload to OrdersEPSS 0.2%