Vulnerabilidades en ckp267

3 resultados

Análisis Vexday

O fornecedor ckp267 apresenta baixo volume de exposições documentadas (3 CVEs), sem registros de exploração ativa ou severidade crítica. Contudo, 2 das 3 vulnerabilidades foram publicadas nos últimos 90 dias, indicando risco recente; a fraqueza dominante é CWE-22 (path traversal), problema de acesso a recursos que requer atenção em arquiteturas que lidam com caminhos de arquivo.

CVE-2024-6885HIGHMaxiBlocks: 2200+ Patterns, 190 Pages, 14.2K Icons & 100 Styles <= 1.9.2 - Authenticated (Subscriber+) Arbitrary File DeletionEPSS 1.1%CVE-2026-2028MEDIUMMaxi Blocks <= 2.1.8 - Missing Authorization to Authenticated (Author+) Media File Deletion via 'old_media_src' ParameterEPSS 0.3%CVE-2026-6378MEDIUMMaxi Blocks <= 2.1.9 - Authenticated (Author+) Stored Cross-Site Scripting via Style Card REST APIEPSS 0.2%