Vulnerabilidades em Crowd Favorite

2 resultados

Análise Vexday

A base do Vexday registra 2 CVEs associadas ao fornecedor Crowd Favorite, sendo 1 classificada como crítica pelo CVSS. Nenhuma delas consta no catálogo KEV, ou seja, não há evidência de exploração ativa no momento. Ambas foram publicadas nos últimos 90 dias, e a fraqueza dominante é a CWE-79 (cross-site scripting), o que indica risco recente concentrado em falhas de validação de entrada.

CVE-2026-115607CRITICALWordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-115606HIGHWordPress DXP ToolKit plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%