Vulnerabilidades em UnitedOver

2 resultados

Análise Vexday

UnitedOver apresenta um perfil de risco baixo com apenas 2 CVEs registradas, nenhuma delas atualmente explorada em ataques ativos. A vulnerabilidade dominante refere-se a problemas de concessão imprópria de privilégios (CWE-269), com 1 publicação recente nos últimos 90 dias, sugerindo que o fornecedor ainda está em processo de correção de uma fraqueza potencial de elevação de privilégios.

CVE-2026-13741HIGHDigits: WordPress Mobile Number Signup and Login <= 9.1.0.5 - Authenticated (Subscriber+) Privilege Escalation via 'digits_reg_userrole' ParameterEPSS 0.4%CVE-2024-0203HIGHThe Digits plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 8.4.1. This is due to missing EPSS 0.3%