Vulnerabilidades em djrowling

1 resultado

Análise Vexday

O fornecedor djrowling apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado na base, classificado como Cross-site Scripting (CWE-79). Não há evidências de exploração ativa (0 entradas em KEV) nem vulnerabilidades críticas, indicando risco baixo no curto prazo. A ausência de divulgações recentes sugere que a vulnerabilidade não é de natureza emergente.

CVE-2025-14145MEDIUMNiche Hero | Beautifully-designed blocks in seconds <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'spacing' Shortcode AttributeEPSS 0.3%