Vulnerabilidades em ideasToCode

4 resultados

Análise Vexday

ideasToCode possui apenas 2 vulnerabilidades registradas na base sem nenhuma sob ataque ativo ou crítica, indicando um perfil de risco baixo. A fraqueza dominante (CWE-434 - Upload de arquivo perigoso) sugere exposição a riscos de execução de código via upload, mas a ausência de publicações recentes aponta para um cenário de risco estável e não emergente.

CVE-2022-34154HIGHWordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerabilityEPSS 1.3%CVE-2025-13069HIGHEnable SVG, WebP, and ICO Upload <= 1.1.3 - Authenticated (Author+) Arbitrary File Upload via ICO Upload BypassEPSS 0.6%CVE-2022-36343LOWWordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityEPSS 0.5%CVE-2025-12457MEDIUMEnable SVG, WebP, and ICO Upload <= 1.1.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadsEPSS 0.2%