Vulnerabilidades em marceljm
8 resultadosAnálise Vexday
O fornecedor marceljm apresenta 8 vulnerabilidades catalogadas, nenhuma atualmente sob exploração ativa (KEV) e sem críticas de CVSS. A fraqueza predominante é Cross-site Scripting (CWE-79), indicando vulnerabilidades de validação de entrada típicas em aplicações web. Com nenhuma publicação nos últimos 90 dias, o risco atual é moderado e estável, mas recomenda-se atenção à remediação de injeção de dados em interface de usuário.
CVE-2025-9985MEDIUMFeatured Image from URL (FIFU) <= 5.2.7 - Unauthenticated Information Exposure via Log FileEPSS 11.1%CVE-2023-6561MEDIUMFeatured Image from URL (FIFU) <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via featured image alt textEPSS 0.4%CVE-2024-1496MEDIUMFeatured Image from URL (FIFU) <= 4.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via fifu_input_urlEPSS 0.4%CVE-2025-10037MEDIUMFeatured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL InjectionEPSS 0.3%CVE-2025-10036MEDIUMFeatured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL InjectionEPSS 0.3%CVE-2025-9984MEDIUMFeatured Image from URL (FIFU) <= 5.2.7 - Missing Authorization to Password Protected Post DisclosureEPSS 0.3%CVE-2025-13393MEDIUMFeatured Image from URL (FIFU) <= 5.3.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'fifu_input_url'EPSS 0.2%CVE-2025-7400MEDIUMFeatured Image from URL (FIFU) <= 5.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image Custom FieldsEPSS 0.2%