Vulnerabilities in jayarsiech
3 resultsVexday analysis
Jayarsiech possui 3 vulnerabilidades cadastradas, sendo 2 críticas, porém nenhuma está sob ataque ativo no momento. A fraqueza predominante é CWE-269 (improper handling of privileges), indicando falhas na gestão de permissões. O risco é baixo no curto prazo dado a ausência de exploração ativa, mas exige atenção ao modelo de controle de acesso do fornecedor.
CVE-2025-14440CRITICALJAY Login & Register <= 2.4.01 - Authentication Bypass via CookieEPSS 0.8%CVE-2025-15027CRITICALJAY Login & Register <= 2.6.03 - Unauthenticated Privilege Escalation via jay_login_register_ajax_create_final_userEPSS 0.4%CVE-2025-15100HIGHJAY Login & Register <= 2.6.03 - Authenticated (Subscriber+) Privilege Escalation via jay_panel_ajax_update_profileEPSS 0.3%