Vulnerabilidades em vivek2tamrakar

2 resultados

Análise Vexday

O fornecedor vivek2tamrakar apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida e nenhuma publicação recente. As duas vulnerabilidades identificadas possuem severidade crítica (CVSS), mas a ausência de atividade de ataque e a falta de divulgações recentes indicam que o risco imediato é contido; a fraqueza dominante em autenticação (CWE-288) merece atenção preventiva.

CVE-2024-49328CRITICALWordPress WP REST API FNS Plugin plugin <= 1.0.0 - Account Takeover vulnerabilityEPSS 1.5%CVE-2024-49329CRITICALWordPress WP REST API FNS plugin <= 1.0.0 - Arbitrary File Upload vulnerabilityEPSS 0.5%