Vulnerabilities in OnTheGoSystems

5 results

Vexday analysis

OnTheGoSystems apresenta 4 vulnerabilidades catalogadas sem atividade de exploração registrada; nenhuma classificada como crítica reduz o risco imediato. A fraqueza dominante em controle de acesso (CWE-862) indica problemas estruturais de autorização que merecem atenção em avaliações de segurança, embora a ausência de publicações recentes sugira risco estável.

CVE-2023-27440HIGHWordPress Toolset Types plugin <= 3.4.17 - Authenticated Arbitrary File Upload VulnerabilityEPSS 0.8%CVE-2023-38383MEDIUMWordPress Language plugin <= 1.2.1 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2024-32602HIGHWordPress WooCommerce Multilingual & Multicurrency plugin <= 5.3.3.1 - SQL Injection vulnerabilityEPSS 0.5%CVE-2023-29431MEDIUMWordPress qTranslate X Cleanup and WPML Import plugin <= 3.0.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-30466MEDIUMWordPress WooCommerce Multilingual & Multicurrency plugin <= 5.3.4 - Broken Access Control vulnerabilityEPSS 0.4%