Vulnerabilidades em peprodev

5 resultados

Análise Vexday

Peprodev apresenta um perfil de risco baixo com apenas 5 CVEs catalogadas e nenhuma sob exploração ativa confirmada. Uma vulnerabilidade crítica relacionada a controle de acesso (CWE-285) figura no histórico, mas sem atividade recente de publicação nos últimos 90 dias, sugerindo que o fornecedor não é alvo prioritário de campanhas de ataque no momento.

CVE-2025-3844CRITICALPeproDev Ultimate Profile Solutions 1.9.1 - 7.5.2 - Authentication Bypass to Account TakeoverEPSS 0.6%CVE-2024-8873MEDIUMPeproDev WooCommerce Receipt Uploader <= 2.6.9 - Reflected Cross-Site ScriptingEPSS 0.5%CVE-2024-13719MEDIUMPeproDev Ultimate Invoice <= 2.0.9 - Insecure Direct Object Reference to Unauthenticated Order Information ExposureEPSS 0.5%CVE-2025-3921HIGHPeproDev Ultimate Profile Solutions 1.9.1 - 7.5.2 - Missing Authorization to Limited Unauthenticated Arbitrary User Meta Update via handel_ajax_req FunctionEPSS 0.4%CVE-2025-3924MEDIUMPeproDev Ultimate Profile Solutions 1.9.1 - 7.5.2 - Missing Authorization to Unauthenticated Email EnumerationEPSS 0.4%