Vulnerabilidades en blendmedia

3 resultados

Análisis Vexday

A Blendmedia apresenta um perfil de risco moderado com 3 vulnerabilidades registradas, nenhuma delas em exploração ativa conhecida. Duas vulnerabilidades foram publicadas nos últimos 90 dias, indicando exposições recentes; a fraqueza dominante (CWE-862 - controle de autorização inadequado) é crítica do ponto de vista de design. Não há CVEs críticas no CVSS, o que reduz a urgência imediata, mas as falhas de autorização merecem atenção estratégica.

CVE-2026-4661HIGHWP CTA <= 2.2.2 - Unauthenticated Time-Based Blind SQL Injection via 'fildname' ParameterEPSS 0.3%CVE-2025-8152MEDIUMWP CTA – Call To Action Plugin, Sticky CTA, Sticky Buttons <= 1.7.0 - Missing Authorization to Unauthenticated Sticky Status UpdateEPSS 0.3%CVE-2026-6089MEDIUMWP CTA <= 2.1.2 - Authenticated (Administrator+) Server-Side Request ForgeryEPSS 0.3%