Vulnerabilidades en gandhihitesh9

5 resultados

Análisis Vexday

O fornecedor gandhihitesh9 apresenta 5 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severidade crítica, indicando um perfil de risco baixo a moderado. A fraqueza dominante (CWE-862 – controle de autorização inadequado) sugere problemas de gestão de permissões, mas sem evidência de ataques em andamento ou descobertas recentes que intensifiquem a urgência de mitigação.

CVE-2023-5425HIGHPost Meta Data Manager <=1.2.0 - Missing Authorization to Authenticated (Subscriber+) Privilege EscalationEPSS 0.5%CVE-2023-5426HIGHPost Meta Data Manager <=1.2.0 - Missing Authorization to User, Term, and Post Meta DeletionEPSS 0.5%CVE-2024-13835HIGHPost Meta Data Manager <= 1.4.4 - Authentciated (Admin+) Multisite Privilege EscalationEPSS 0.4%CVE-2024-6264MEDIUMPost Meta Data Manager <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2023-5776MEDIUMPost Meta Data Manager <= 1.2.1 - Cross-Site Request Forgery to Post, Term, and User Meta DeletionEPSS 0.3%