Vulnerabilidades em realmag777

Com 84 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o perfil do vendor realmag777 apresenta taxa de exploração abaixo da média geral do catálogo. Ainda assim, a CVE mais perigosa identificada, CVE-2025-1661, registra EPSS de 0,5281 — indicando probabilidade relevante de exploração futura —, e existe ao menos uma prova de conceito pública circulando, o que eleva o risco prático para ambientes que ainda não aplicaram correções. O tipo de falha mais recorrente é CWE-352 (Cross-Site Request Forgery), padrão que sugere controles de autenticação de requisição inconsistentes nas implementações. O surgimento de 5 novas CVEs nos últimos 90 dias, somado a 6 vulnerabilidades de severidade crítica no histórico total, recomenda monitoramento contínuo e priorização de patches para quem opera plugins ou componentes desse vendor.