Vulnerabilidades em Younes JFR.

3 resultados

Análise Vexday

Younes JFR apresenta footprint reduzido com 3 CVEs catalogadas, nenhuma sob exploração ativa no CISA KEV. A ausência de vulnerabilidades críticas (CVSS) e publicações recentes (90 dias) indica risco estável; a fraqueza dominante (CWE-352 - Cross-Site Request Forgery) sugere exposição primária em contextos web que requerem validação de implementação.

CVE-2023-49764HIGHWordPress Advanced Database Cleaner Plugin <= 3.1.2 is vulnerable to SQL InjectionEPSS 0.7%CVE-2022-46813MEDIUMWordPress Advanced Database Cleaner Plugin <= 3.1.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2025-64357MEDIUMWordPress Advanced Database Cleaner plugin <= 3.1.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%