Vulnerabilities in Propovoice

3 results

Vexday analysis

Propovoice apresenta footprint reduzido com 3 CVEs catalogadas, nenhuma sob exploração ativa conhecida (KEV). Uma vulnerabilidade crítica foi identificada, predominantemente ligada a problemas de autorização (CWE-639), porém sem atividade recente de divulgação nos últimos 90 dias, sugerindo risco estabilizado no curto prazo.

CVE-2024-43941CRITICALWordPress Propovoice Pro plugin <= 1.7.0.3 - Unauthenticated SQL Injection vulnerabilityEPSS 0.5%CVE-2024-4747HIGHWordPress Propovoice CRM plugin <= 1.7.6.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-43350MEDIUMWordPress Propovoice CRM plugin <= 1.7.6.4 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%