Vulnerabilities in Tagbox

3 results

Vexday analysis

A Tagbox apresenta uma postura de risco baixa com apenas 3 CVEs catalogadas, nenhuma sob ataque ativo no momento. A vulnerabilidade crítica identificada está relacionada a Cross-Site Request Forgery (CWE-352), uma fraqueza clássica em aplicações web, mas sem exploração ativa documentada. O portfólio não registra atualizações de risco nos últimos 90 dias, indicando estabilidade relativa, embora o monitoramento contínuo seja recomendado dado o tipo de fraqueza dominante.

CVE-2023-52225CRITICALWordPress Taggbox Plugin <= 3.1 is vulnerable to PHP Object InjectionEPSS 0.6%CVE-2024-32552MEDIUMWordPress Tagbox – UGC Galleries, Social Media Widgets, User Reviews & Analytics plugin <= 3.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2023-33214MEDIUMWordPress Taggbox Plugin <= 3.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%