Vulnerabilidades em IOSS

2 resultados

Análise Vexday

A IOSS apresenta footprint reduzido com apenas 2 CVEs catalogadas, ambas críticas, mas nenhuma sob exploração ativa conhecida. O risco está concentrado em falhas de controle de privilégios (CWE-269), sem atividade recente de divulgação que indique escalação da ameaça.

CVE-2023-51475CRITICALWordPress WP MLM Unilevel Plugin <= 4.0 is vulnerable to Arbitrary File UploadEPSS 0.6%CVE-2023-51476CRITICALWordPress WP MLM Unilevel plugin <= 4.0 - Unauthenticated Account Takeover vulnerabilityEPSS 0.5%