Vulnerabilities in GamiPress

4 results

Vexday analysis

GamiPress apresenta um perfil de risco baixo com apenas 4 CVEs registradas e nenhuma sob exploração ativa. A vulnerabilidade dominante é falha de validação de requisições (CWE-352), típica de plugins WordPress, mas sem críticas registradas. O risco é histórico e estabilizado, sem indicadores de atividade recente.

CVE-2023-24000HIGHWordPress GamiPress Plugin <= 2.5.7 is vulnerable to SQL InjectionEPSS 2.6%CVE-2023-25715MEDIUMWordPress GamiPress Plugin <= 2.5.6 is vulnerable to Broken Access ControlEPSS 0.5%CVE-2024-30455MEDIUMWordPress GamiPress plugin <= 6.8.5 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2023-25697MEDIUMWordPress GamiPress plugin <= 2.5.6 - CSRF Leading to Settings Change VulnerabilityEPSS 0.2%