Vulnerabilidades em pkthree

2 resultados

Análise Vexday

A pkthree apresenta um panorama de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida. A fraqueza predominante é CWE-352 (Cross-Site Request Forgery), indicando vulnerabilidades de design em proteção contra requisições não autorizadas, embora sem severidade crítica e sem atividade recente de divulgação.

CVE-2026-1654MEDIUMPeter's Date Countdown <= 2.0.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']EPSS 0.3%CVE-2024-12554MEDIUMPeter’s Custom Anti-Spam <= 3.2.3 - Cross-Site Request Forgery via cas_register_post FunctionEPSS 0.2%