Vulnerabilidades em Hogash
10 resultadosAnálise Vexday
A base do Vexday registra 1 CVE para o fornecedor Hogash, sem nenhuma sob exploração ativa (KEV) e nenhuma classificada como crítica pelo CVSS. Esse único registro foi publicado nos últimos 90 dias e corresponde à fraqueza CWE-79 (cross-site scripting), que aparece como dominante apenas por ser a única amostra disponível. O volume é baixo, mas o risco é recente e justifica acompanhamento.
CVE-2025-6991HIGHKallyas <= 4.21.0 - Authenticated (Contributor+) Local File InclusionEPSS 0.9%CVE-2025-6990HIGHKallyas <= 4.24.0 - Authenticated (Contributor+) Remote Code ExecutionEPSS 0.6%CVE-2025-6989HIGHKallyas <= 4.21.0 - Authenticated (Contributor+) Arbitrary Folder DeletionEPSS 0.5%CVE-2025-62016CRITICALWordPress Kallyas theme <= 4.22.0 - Arbitrary File Upload vulnerabilityEPSS 0.4%CVE-2025-62018MEDIUMWordPress Kallyas theme <= 4.22.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-62017MEDIUMWordPress Kallyas theme <= 4.22.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-63061MEDIUMWordPress KALLYAS theme < 4.25.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-6988MEDIUMKallyas <= 4.23.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-63060MEDIUMWordPress KALLYAS theme < 4.25.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2026-112863HIGHWordPress KALLYAS theme <= 4.25.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%