Vulnerabilidades em josevega
5 resultadosAnálise Vexday
O fornecedor josevega apresenta um perfil de risco baixo com apenas 5 vulnerabilidades catalogadas, nenhuma delas atualmente sob ataque ativo ou classificada como crítica. A fraqueza dominante é CWE-79 (Cross-site Scripting), com 1 vulnerabilidade publicada nos últimos 90 dias, sugerindo atividade recente mas não alarmante no ciclo de descoberta.
CVE-2023-6996HIGHDisplay custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Code InjectionEPSS 1.1%CVE-2023-6983MEDIUMDisplay custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Meta DisclosureEPSS 0.5%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2023-6982MEDIUMDisplay custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_dataEPSS 0.4%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%