Vulnerabilities in SecondLineThemes

3 results

Vexday analysis

SecondLineThemes apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, sem incidentes de exploração ativa (KEV) ou classificações críticas. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), que representa um risco moderado se não mitigado, porém o fato de não haver exploração ativa e ser uma descoberta anterior aos últimos 90 dias sugere impacto limitado no cenário atual.

CVE-2023-5308MEDIUMPodcast Subscribe Buttons <= 1.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2023-23797MEDIUMWordPress Auto YouTube Importer Plugin <= 1.0.3 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2026-94682MEDIUMWordPress Podcast Importer SecondLine plugin <= 1.5.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%