Vulnerabilities in Kemal YAZICI - PluginPress

2 results

Vexday analysis

PluginPress (Kemal YAZICI) apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) e nenhuma crítica. A fraqueza dominante é Cross-Site Request Forgery (CWE-352), indicando deficiências em validação de origem de requisições, porém sem impacto imediato observado no cenário de ameaças reais.

CVE-2022-47432MEDIUMWordPress Shortcode IMDB Plugin <= 6.0.8 is vulnerable to SQL InjectionEPSS 0.7%CVE-2023-37892MEDIUMWordPress Shortcode IMDB Plugin <= 6.0.8 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%