Vulnerabilities in ConveyThis

4 results

Vexday analysis

ConveyThis apresenta 3 vulnerabilidades registradas, nenhuma explorada ativamente nem classificada como crítica, indicando postura de risco moderada e controlável. A fraqueza dominante é de autorização insuficiente (CWE-862), padrão comum em plataformas web; a ausência de publicações recentes sugere que o risco não está em evolução acelerada no momento.

CVE-2025-57919HIGHWordPress ConveyThis plugin <= 269.1 - PHP Object Injection vulnerabilityEPSS 0.7%CVE-2023-6811HIGHLanguage Translate Widget for WordPress – ConveyThis <= 223 - Unauthenticated Stored Cross-Site Scripting via api_keyEPSS 0.4%CVE-2025-68021MEDIUMWordPress ConveyThis plugin <= 269.9 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-62152MEDIUMWordPress ConveyThis plugin <= 269.2 - Broken Access Control vulnerabilityEPSS 0.3%