Vulnerabilities in totalbounty

2 results

Vexday analysis

O fornecedor totalbounty possui apenas 2 CVEs registradas na base, com nenhuma sob exploração ativa no momento, representando um risco baixo no curto prazo. Uma vulnerabilidade foi publicada nos últimos 90 dias (CWE-434, upload de arquivo sem validação adequada), indicando atividade recente mas isolada que merece monitoramento.

CVE-2026-14158HIGHWidget Logic Visual <= 1.52 - Authenticated (Subscriber+) Remote Code Execution via 'nwlv[cod-tag]' ParameterEPSS 1.0%CVE-2025-68842HIGHWordPress Widget Logic Visual plugin <= 1.52 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%