Vulnerabilities in HM Plugin

4 results

Vexday analysis

O HM Plugin apresenta um perfil de risco contido com 4 vulnerabilidades catalogadas, nenhuma sob exploração ativa no cenário global. Uma falha crítica foi identificada, predominantemente relacionada a Cross-Site Request Forgery (CWE-352), indicando debilidades em validação de requisições. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, sugerindo que o risco atual não é recente.

CVE-2023-29384CRITICALWordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File UploadEPSS 1.4%CVE-2023-48288HIGHWordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.1 is vulnerable to Sensitive Data ExposureEPSS 0.5%CVE-2022-47422MEDIUMWordPress WordPress Stripe Donation and Payment Plugin Plugin <= 3.1.5 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2023-23705MEDIUMWordPress Books Gallery Plugin <= 4.4.8 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%