Vulnerabilidades em aDirectory

3 resultados

Análise Vexday

aDirectory apresenta perfil de risco baixo com apenas 2 vulnerabilidades conhecidas, nenhuma delas sob ataque ativo no momento. A vulnerabilidade crítica registrada refere-se a upload desvalidado de arquivo (CWE-434), risco clássico em gestores de diretório, porém sem evidência de exploração recente ou atividade nos últimos 90 dias.

CVE-2024-50420CRITICALWordPress aDirectory plugin <= 1.3 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2025-67975MEDIUMWordPress aDirectory plugin <= 3.0.3 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-13541MEDIUMaDirectory – WordPress Directory Listing Plugin <= 2.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post DeletionEPSS 0.3%