Vulnerabilidades en octagonwebstudio

2 resultados

Análisis Vexday

Octagon Web Studio apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa no panorama de ameaças. Uma vulnerabilidade foi divulgada nos últimos 90 dias, indicando exposição recente, mas sem criticidade máxima; a fraqueza predominante (CWE-862: Falta de Autorização) sugere problemas de controle de acesso que requerem atenção em implementações específicas.

CVE-2025-49036HIGHWordPress Premium Addons for KingComposer Plugin <= 1.1.1 - Local File Inclusion VulnerabilityEPSS 0.4%CVE-2026-12349MEDIUMPremium Addons for KingComposer <= 1.1.1 - Missing Authorization to Unauthenticated Arbitrary Custom Sidebar Creation and Deletion via 'add_custom_sidebar' and 'remove_custom_sidebar' AJAX actionsEPSS 0.4%