Vulnerabilidades em krishaweb

4 resultados

Análise Vexday

Krishaweb apresenta um perfil de risco baixo com apenas 3 CVEs registradas, nenhuma sob ataque ativo e sem vulnerabilidades críticas. A fraqueza dominante (CWE-862 - falta de autorização) sugere problemas de controle de acesso, com 1 vulnerabilidade publicada nos últimos 90 dias indicando descobertas recentes mas não urgentes.

CVE-2024-10898HIGHContact Form 7 Email Add on <= 1.9 - Authenticated (Contributor+) Local File InclusionEPSS 1.3%CVE-2025-11999MEDIUMAdd Multiple Marker <= 1.2 - Missing Authorization to Unauthenticated Settings UpdateEPSS 0.3%CVE-2022-45080MEDIUMWordPress Add Multiple Marker Plugin <= 1.2 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2026-8688MEDIUMAdvance Nav Menu Manager <= 1.3 - Missing Authorization to Authenticated (Subscriber+) Nav Menu Item Modification via anmm_save_menu_data AJAX ActionEPSS 0.2%