Vulnerabilities in 大侠WP

2 results

Vexday analysis

大侠WP apresenta uma presença mínima de risco na base com apenas 1 CVE crítica registrada, nenhuma sob exploração ativa conhecida. A vulnerabilidade identificada relaciona-se a falha de verificação de CSRF (CWE-352), um vetor clássico de ataque web que requer contexto específico para exploração, e não há evidência de atividade recente de descoberta de novas falhas no fornecedor.

CVE-2024-30560CRITICALWordPress DX-Watermark plugin <= 1.0.4 - CSRF to Arbitrary File Upload and XSS vulnerabilityEPSS 0.3%CVE-2023-40671MEDIUMWordPress DX-auto-save-images Plugin <= 1.4.0 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%