Vulnerabilidades en devowl

3 resultados

Análisis Vexday

O fornecedor devowl apresenta um perfil de risco baixo com apenas 3 vulnerabilidades registradas na base, nenhuma delas explorada ativamente ou classificada como crítica. A fraqueza dominante é relacionada a validação imprópria de entrada (CWE-20), um vetor comum mas mitigável, e não há registros de novas vulnerabilidades nos últimos 90 dias, indicando estabilidade relativa do produto.

CVE-2024-2027MEDIUMReal Media Library: Media Library Folder & File Manager <= 4.22.7 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-2328MEDIUMReal Media Library <= 4.22.11 - Authenticated (Author+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2025-12136MEDIUMReal Cookie Banner: GDPR & ePrivacy Cookie Consent <= 5.2.4 - Authenticated (Admin+) Server-Side Request Forgery via scan-without-login EndpointEPSS 0.4%