Vulnerabilidades en divisupreme

4 resultados

Análisis Vexday

A divisupreme apresenta 4 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severidade crítica, com a fraqueza dominante sendo XSS (CWE-79). O perfil sugere um risco reduzido no curto prazo, embora a presença de problemas de validação de entrada mereça atenção em ciclos de correção futuros.

CVE-2024-4334MEDIUMSupreme Modules Lite – Divi Theme, Extra Theme and Divi Builder <= 2.5.3 - Authenticated (Contributor+) DOM-Based Cross-Site ScriptingEPSS 0.6%CVE-2025-13062HIGHSupreme Modules Lite <= 2.5.62 - Authenticated (Author+) Arbitrary File Upload via JSON Upload BypassEPSS 0.5%CVE-2024-5501MEDIUMSupreme Modules Lite – Divi Theme, Extra Theme and Divi Builder <= 2.5.51 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-5647MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript LibraryEPSS 0.3%