Vulnerabilities in yaojingang

4 results

Vexday analysis

O fornecedor yaojingang possui 4 vulnerabilidades registradas, todas recentemente divulgadas nos últimos 90 dias, indicando produto em desenvolvimento ou recentemente exposto. Nenhuma vulnerabilidade crítica foi identificada e nenhuma está sob exploração ativa conhecida, reduzindo a pressão imediata. A fraqueza dominante é CWE-94 (geração imprópria de código), que requer análise arquitetural para mitigação adequada.

CVE-2026-82665MEDIUMyaojingang GEOFlow Image Library Cleanup ImageLibraryController.php unlink path traversalEPSS 0.6%CVE-2026-82664MEDIUMyaojingang GEOFlow JSON-LD Theme HomeController.php cross site scriptingEPSS 0.6%CVE-2026-82666MEDIUMyaojingang GEOFlow Superadmin Theme Editor SiteThemeEditorController.php preview code injectionEPSS 0.5%CVE-2026-82667MEDIUMyaojingang GEOFlow GenericHttpEndpointResolver.php DistributionController.isValidHttpEndpoint server-side request forgeryEPSS 0.5%