Vulnerabilidades em TinyPNG

2 resultados

Análise Vexday

TinyPNG apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, nenhuma em exploração ativa (KEV) e sem críticas. A fraqueza identificada é do tipo CWE-352 (cross-site request forgery), um vetor clássico mas não crítico neste contexto, e não há indicação de descobertas recentes que elevem a urgência de mitigação.

CVE-2026-7311HIGHTinyPNG <= 3.6.13 - Authenticated (Author+) Arbitrary File Deletion via 'convert.path' in 'tiny_compress_images' Post MetaEPSS 1.0%CVE-2024-47635MEDIUMWordPress TinyPNG plugin <= 3.4.3 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%