Vulnerabilidades en Deryck

2 resultados

Análisis Vexday

Deryck apresenta footprint reduzido com apenas 1 CVE crítica registrada, sem evidências de exploração ativa em campanhas conhecidas. A vulnerabilidade está relacionada à autenticação inadequada (CWE-288), risco estrutural que requer validação de controles de acesso, mas sem pressão temporal crítica dado que não há publicações recentes nesta base.

CVE-2024-9890HIGHUser Toolkit <= 1.2.3 - Authenticated (Subscriber+) Authentication BypassEPSS 1.1%CVE-2024-50503CRITICALWordPress User Toolkit plugin <= 1.2.3 - Account Takeover vulnerabilityEPSS 0.5%