Vulnerabilidades em Plugins360 Labs

A base do Vexday registra 2 CVEs para o fornecedor Plugins360 Labs, nenhuma delas listada como sob exploração ativa no catálogo KEV e nenhuma com severidade crítica pelo CVSS. Ambas foram publicadas nos últimos 90 dias, o que indica risco recente, e a fraqueza dominante é o CWE-79 (cross-site scripting). O volume é baixo e o perfil atual não aponta urgência, mas vale acompanhar a correção dessas duas falhas.