Vulnerabilidades em jtsternberg

5 resultados

Análise Vexday

O fornecedor jtsternberg apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma explorada ativamente ou com severidade crítica. A fraqueza dominante (CWE-502 - Desserialização de Dados Não Confiáveis) é estrutural e não representa risco imediato, já que não há atividade de ataque recente documentada.

CVE-2024-1792HIGHCMB2 <= 2.10.1 - Authenticated (Contributor+) PHP Object InjectionEPSS 0.8%CVE-2026-102772HIGHCMB2 <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting via 'textarea_code' FieldEPSS 0.3%CVE-2024-13895MEDIUMCode Snippets CPT <= 2.1.0 - Authenticated (Subscriber+) Arbitrary Shortcode ExecutionEPSS 0.3%CVE-2026-97336HIGHCMB2 <= 2.13.0 - Unauthenticated Stored Cross-Site Scripting via 'file_list' Field TypeEPSS 0.3%CVE-2026-116761MEDIUMCMB2 <= 2.13.4 - Unauthenticated Stored Cross-Site Scripting via Grouped WYSIWYG Field via Front-End FormEPSS 0.2%