Vulnerabilities in EnvialoSimple

3 results

Vexday analysis

EnvialoSimple apresenta footprint modesto de 3 CVEs com 1 classificada como crítica, mas nenhuma sob exploração ativa documentada. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, e não há vulnerabilidades recentes nos últimos 90 dias, indicando risco estável e previsível.

CVE-2023-51414CRITICALWordPress EnvíaloSimple Plugin <= 2.1 is vulnerable to PHP Object InjectionEPSS 0.6%CVE-2024-32587MEDIUMWordPress EnvíaloSimple plugin <= 2.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2023-51416MEDIUMWordPress EnvíaloSimple plugin <= 2.2 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%