Vulnerabilities in AddonsPress

2 results

Vexday analysis

AddonsPress apresenta footprint mínimo de segurança com apenas 1 CVE catalogado, sem evidência de exploração ativa ou severidade crítica. A vulnerabilidade identificada é do tipo XSS (CWE-79), vetor comum em aplicações web, porém sem atividade recente que indique pressão imediata sobre infraestruturas.

CVE-2026-4328MEDIUMAdvanced Import: One-Click Demo Import for WordPress <= 1.4.6 - Authenticated (Author+) Server-Side Request Forgery via 'demo_file' ParameterEPSS 0.3%CVE-2025-26950MEDIUMWordPress Nepali Date Converter plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%