Vulnerabilidades em CMSSuperHeroes

3 resultados

Análise Vexday

CMSSuperHeroes apresenta um perfil de risco moderado com 3 vulnerabilidades críticas catalogadas, nenhuma delas em exploração ativa conhecida no momento. A fraqueza dominante é upload inseguro de arquivos (CWE-434), padrão típico em sistemas de gestão de conteúdo, sem indicadores de risco imediato considerando a ausência de vulnerabilidades recentes nos últimos 90 dias.

CVE-2025-48106CRITICALWordPress Clanora theme < 1.3.1 - Arbitrary File Upload vulnerabilityEPSS 0.6%CVE-2025-49060CRITICALWordPress Wastia theme < 1.1.3 - Arbitrary File Upload vulnerabilityEPSS 0.4%CVE-2025-13619CRITICALFlex Store Users <= 1.1.0 - Unauthenticated Privilege EscalationEPSS 0.4%