Vulnerabilities in WP iCal Availability

2 results

Vexday analysis

WP iCal Availability apresenta 2 vulnerabilidades catalogadas, ambas de baixa severidade e nenhuma sob exploração ativa no momento. O risco dominante é a proteção inadequada contra falsificação de requisições (CWE-352), uma classe de vulnerabilidade que afeta principalmente integrações web e não representa ameaça imediata ao ecossistema.

CVE-2023-46607MEDIUMWordPress WP iCal Availability plugin <= 1.0.3 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2023-41853MEDIUMWordPress WP iCal Availability Plugin <= 1.0.3 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%