Vulnerabilities in GrandPlugins

3 results

Vexday analysis

GrandPlugins apresenta footprint de risco reduzido com apenas 2 CVEs registradas, nenhuma sob exploração ativa conhecida. A fraqueza dominante é XSS (CWE-79), típica de aplicações web, mas sem criticidade severa detectada e sem publicações recentes que sinalizem pressão imediata.

CVE-2023-47657MEDIUMWordPress Direct Checkout – Quick View – Buy Now For WooCommerce Plugin <= 1.5.8 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-9060MEDIUMAVIF & SVG Uploader <= 1.1.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.4%CVE-2025-49973MEDIUMWordPress Image Sizes Controller, Create Custom Image Sizes, Disable Image Sizes plugin <= 1.0.10 - Broken Access Control VulnerabilityEPSS 0.3%