Vulnerabilities in Eli
6 resultsVexday analysis
Eli apresenta um perfil de risco moderado com 6 vulnerabilidades documentadas, duas delas publicadas nos últimos 90 dias, indicando que o fornecedor continua exposto a novas exposições. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há registros de severidade crítica, o que reduz o risco imediato. A fraqueza predominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, sugerindo que os controles de validação de origem em requisições precisam de revisão.
CVE-2025-26887MEDIUMWordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.21.35 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-30788HIGHWordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.25.08 - CSRF to SQL Injection vulnerabilityEPSS 0.2%CVE-2025-68872HIGHWordPress Eli's WordCents adSense Widget with Analytics plugin <= 1.3.03.27 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-30787HIGHWordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.25.08 - CSRF to Stored XSS vulnerabilityEPSS 0.2%CVE-2026-57691MEDIUMWordPress Anti-Malware Security and Brute-Force Firewall plugin <= 4.23.89 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2025-47514HIGHWordPress ELI's Related Posts Footer Links and Widget plugin <= 1.2.04.20 - Cross Site Request Forgery (CSRF) to Stored XSS vulnerabilityEPSS 0.1%