Vulnerabilidades en thebaldfatguy

1 resultado

Análisis Vexday

O fornecedor thebaldfatguy apresenta footprint reduzido com apenas 1 CVE registrada na base, sem incidentes de exploração ativa (KEV) identificados. A vulnerabilidade envolve Path Traversal (CWE-22), classe relevante para segurança, mas o risco atual é baixo dado o volume mínimo de exposições e ausência de ataques documentados.

CVE-2025-13681MEDIUMBFG Tools – Extension Zipper <= 1.0.7 - Authenticated (Administrator+) Path Traversal via 'first_file' ParameterEPSS 0.4%