Vulnerabilities in Event Espresso

4 results

Vexday analysis

Event Espresso apresenta um perfil de risco baixo com apenas 4 vulnerabilidades catalogadas, nenhuma em exploração ativa nem crítica. A fraqueza dominante é controle de acesso inadequado (CWE-862), um padrão clássico em plugins, mas sem urgência imediata dada a ausência de atividade recente ou severidade alta.

CVE-2017-1002026—Vulnerability in wordpress plugin Event Expresso Free v3.1.37.11.L, The function edit_event_category does not sanitize user-supplied input vEPSS 1.3%CVE-2025-68007MEDIUMWordPress Event Espresso 4 Decaf plugin <= 5.0.37.decaf - Settings Change vulnerabilityEPSS 0.4%CVE-2023-27437LOWWordPress Event Espresso 4 Decaf plugin <= 4.10.44.decaf - Bypass vulnerabilityEPSS 0.3%CVE-2024-56251MEDIUMWordPress Event Espresso plugin <= 5.0.28.decaf - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%