Vulnerabilidades em dmitrylitvinov

2 resultados

Análise Vexday

O fornecedor dmitrylitvinov apresenta apenas 2 CVEs registrados na base, nenhum deles sob exploração ativa atual, indicando risco limitado no momento. A fraqueza dominante (CWE-434 - Upload de arquivo sem validação adequada) é de severidade moderada, e a ausência de publicações recentes sugere que o panorama de vulnerabilidades está estável.

CVE-2022-36285HIGHWordPress Uploading SVG, WEBP and ICO files plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerabilityEPSS 1.2%CVE-2022-34648MEDIUMWordPress Uploading SVG, WEBP and ICO files plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityEPSS 0.6%