Vulnerabilities in SpreadsheetConverter

2 results

Vexday analysis

SpreadsheetConverter apresenta um footprint reduzido de apenas 2 vulnerabilidades conhecidas, sem registros de exploração ativa no CISA KEV. Uma vulnerabilidade crítica foi identificada, relacionada a upload de arquivo sem validação adequada (CWE-434), representando o principal vetor de risco. O cenário é estável, sem novos problemas reportados nos últimos 90 dias.

CVE-2024-38734CRITICALWordPress Import Spreadsheets from Microsoft Excel plugin <= 10.1.4 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2023-48289MEDIUMWordPress Import Spreadsheets from Microsoft Excel Plugin <= 10.1.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%