Vulnerabilidades en hit-reach

1 resultado

Análisis Vexday

Hit-Reach apresenta perfil de risco baixo com apenas 1 CVE registrado na base, sendo crítico (CVSS) mas sem exploração ativa documentada. A vulnerabilidade envolve execução de código arbitrário (CWE-94) e não é recente, indicando que o risco já era conhecido há mais de 90 dias.

CVE-2023-4994CRITICALAllow PHP in Posts and Pages <= 3.0.4 - Authenticated (Subscriber+) Remote Code Execution via ShortcodeEPSS 0.9%