Vulnerabilidades en farazfrank

2 resultados

Análisis Vexday

A farazfrank apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. Ambas as falhas foram divulgadas recentemente (últimos 90 dias) e concentram-se em controle de acesso (CWE-862), indicando fraqueza em autorização; nenhuma atinge severidade crítica, mantendo o risco contido por enquanto.

CVE-2026-89413HIGHFilter Gallery <= 1.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Deletion via 'ufg_gallery_id' ParameterEPSS 0.5%CVE-2026-89138MEDIUMFilter Gallery <= 1.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification via 'image_id' Parameter via ufg_save_gallery AJAX ActionEPSS 0.4%