Vulnerabilities in Dinesh Karki

3 results

Vexday analysis

Dinesh Karki registra 3 vulnerabilidades na base do Vexday, todas com baixa severidade (sem críticas) e nenhuma sob exploração ativa no momento. A fraqueza dominante é a falta de proteção contra falsificação de solicitações (CWE-352), indicando deficiências em validação de origem de requisições; como não há publicações recentes, o risco atual é residual e não demanda ação imediata.

CVE-2024-43948HIGHWordPress WP Armour Extended plugin <= 1.26 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2023-44261MEDIUMWordPress Block Plugin Update Plugin <= 3.3 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2024-43947MEDIUMWordPress WP Armour Extended plugin <= 1.26 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%