Vulnerabilities in Constant Contact

7 results

Vexday analysis

Constant Contact apresenta um perfil de risco baixo com 6 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e sem críticas. A fraqueza dominante é ausência de proteção contra falsificação de requisição entre sites (CWE-352), típica de aplicações web, mas sem atividade exploratória recente ou publicações nos últimos 90 dias.

CVE-2022-40687MEDIUMWordPress Creative Mail plugin <= 1.5.4 - Cross-Site Request Forgery (CSRF) vulnerabilityEPSS 0.7%CVE-2023-34387MEDIUMWordPress Constant Contact Forms plugin <= 2.0.3 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2023-52208MEDIUMWordPress Constant Contact Forms Plugin <= 2.4.2 is vulnerable to Sensitive Data ExposureEPSS 0.4%CVE-2026-65547HIGHWordPress Creative Mail plugin <= 1.6.9 - SQL Injection vulnerabilityEPSS 0.3%CVE-2022-44740MEDIUMWordPress Creative Mail plugin <= 1.5.4 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilitiesEPSS 0.3%CVE-2022-40686MEDIUMWordPress Creative Mail plugin <= 1.5.4 - Cross-Site Request Forgery (CSRF) vulnerabilityEPSS 0.3%CVE-2025-67580MEDIUMWordPress Constant Contact + WooCommerce plugin <= 2.4.1 - Broken Access Control vulnerabilityEPSS 0.2%