Vulnerabilities in Pretty Links

2 results

Vexday analysis

Pretty Links apresenta presença modesta na base de vulnerabilidades com 2 CVEs registrados, nenhum em exploração ativa no momento. Nenhuma vulnerabilidade crítica foi identificada, e o risco não se concentra em exposições recentes. A fraqueza dominante (CWE-352, CSRF) sugere deficiências em proteção contra falsificação de requisição entre sites, representando vetor de risco moderado que merece revisão de controles de segurança no código.

CVE-2024-29770HIGHWordPress Pretty Links plugin <= 3.6.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2022-47149MEDIUMWordPress Shortlinks by Pretty Links Plugin <= 3.4.0 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%