Vulnerabilidades em softdiscover
7 resultadosAnálise Vexday
A SoftDiscover apresenta 7 vulnerabilidades catalogadas na base, sem ocorrências de exploração ativa no mercado (KEV), o que reduz significativamente o risco imediato. A ausência de vulnerabilidades críticas e de divulgações recentes indica um panorama estável, embora a prevalência de Cross-Site Scripting (CWE-79) sugira necessidade de revisão das práticas de validação de entrada nos produtos da empresa.
CVE-2025-9345MEDIUMFile Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File DownloadEPSS 0.5%CVE-2025-10744MEDIUMFile Manager, Code editor, backup by Managefy <= 1.6.1 - Unauthenticated Information ExposureEPSS 0.4%CVE-2025-26994HIGHWordPress Zigaform – Price Calculator & Cost Estimation Form Builder Lite plugin <= 7.4.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-26989HIGHWordPress Zigaform – Form Builder Lite plugin <= 7.4.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-13696MEDIUMZigaform <= 7.6.5 - Unauthenticated Form Submission Data Disclosure in rocket_front_payment_seesummary AJAX EndpointEPSS 0.3%CVE-2024-13573MEDIUMZigaform – Form Builder Lite <= 7.4.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2024-13587MEDIUMZigaform – Price Calculator & Cost Estimation Form Builder Lite <= 7.4.7 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%