Vulnerabilidades en vaultdweller

5 resultados

Análisis Vexday

O fornecedor vaultdweller apresenta um perfil de risco mínimo, com apenas 1 CVE registrada na base, referente a exposição de informações (CWE-200), sem críticas CVSS associadas e nenhuma sob exploração ativa. A vulnerabilidade não foi publicada nos últimos 90 dias, indicando um risco estabilizado e de baixa prioridade para ações imediatas.

CVE-2023-4917MEDIUMLeyka <= 3.30.7 - Authenticated (Subscriber+) Sensitive Information ExposureEPSS 0.6%CVE-2024-49252MEDIUMWordPress leyka plugin <=3.31.6 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-52805HIGHWordPress Leyka plugin <= 3.32.1 - Local File Inclusion vulnerabilityEPSS 0.4%CVE-2025-26766MEDIUMWordPress Leyka plugin <= 3.31.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-53275MEDIUMWordPress Leyka plugin <= 3.32.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%