Vulnerabilities in Profilegrid

3 results

Vexday analysis

Profilegrid apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma delas sob exploração ativa conhecida ou classificada como crítica. As vulnerabilidades não são recentes, o que reduz a urgência de remediação imediata, embora a fraqueza dominante (CWE-1236) mereça atenção em futuras atualizações do fornecedor.

CVE-2022-41791MEDIUMWordPress ProfileGrid plugin <= 5.1.6 - Auth. CSV Injection vulnerabilityEPSS 0.7%CVE-2022-36352MEDIUMWordPress ProfileGrid Plugin <= 5.0.3 is vulnerable to Broken Access ControlEPSS 0.4%CVE-2023-47644MEDIUMWordPress ProfileGrid Plugin <= 5.6.6 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%