Vulnerabilidades em dplugins

2 resultados

Análise Vexday

A dplugins apresenta um perfil de risco limitado com apenas 1 vulnerabilidade catalogada, sem registros de exploração ativa em ambiente. A fraqueza identificada (CWE-862 - falta de autorização) é recente, publicada nos últimos 90 dias, exigindo validação de sua relevância operacional, mas sem indicadores de criticidade que demandem ação imediata.

CVE-2026-14357HIGHDevKit Pro <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' ParameterEPSS 0.7%CVE-2026-14378CRITICALDevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch FlowEPSS 0.7%