Vulnerabilities in hakeemnala
6 resultsVexday analysis
O fornecedor hakeemnala possui 6 vulnerabilidades registradas, com 2 classificadas como críticas, mas nenhuma sob exploração ativa conhecida. Não há vulnerabilidades recentes (últimos 90 dias), indicando um risco estabilizado. A fraqueza dominante é a falta de verificação de token CSRF (CWE-352), sugerindo deficiências em proteção contra requisições forjadas.
CVE-2025-32577CRITICALWordPress Build App Online Plugin <= 1.0.23 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2023-7264HIGHBuild App Online <= 1.0.22 - Account Takeover via Weak Password Reset MechanismEPSS 0.6%CVE-2024-49649CRITICALWordPress Build App Online plugin <= 1.0.23 - Local File Inclusion vulnerabilityEPSS 0.6%CVE-2026-3651MEDIUMBuild App Online <= 1.0.23 - Missing Authorization to Arbitrary Post Author Modification via 'build-app-online-update-vendor-product' AJAX ActionEPSS 0.3%CVE-2024-53751MEDIUMWordPress Build App Online plugin <= 1.0.23 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2025-53249MEDIUMWordPress Build App Online Plugin <= 1.0.23 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%