Vulnerabilidades em itthinx

2 resultados

Análise Vexday

A itthinx possui 2 vulnerabilidades registradas na base, nenhuma delas em exploração ativa ou com classificação crítica, indicando risco baixo no cenário atual. A fraqueza dominante (CWE-639 - autorização inadequada) sugere deficiências em controles de acesso, mas a ausência de atividade de ataque nos últimos 90 dias reduz a urgência operacional.

CVE-2026-0549MEDIUMGroups <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'groups_group_info' ShortcodeEPSS 0.3%CVE-2025-11748MEDIUMGroups <= 3.7.0 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Group JoinEPSS 0.2%