Vulnerabilities in WPO365

4 results

Vexday analysis

A WPO365 apresenta apenas 1 vulnerabilidade registrada na base, classificada como fraqueza de cross-site scripting (CWE-79), sem exploração ativa em campo e nenhuma crítica identificada. O risco atual é baixo, embora seja recomendável acompanhar futuras divulgações e avaliar a adoção de patches quando disponibilizados.

CVE-2023-32119MEDIUMWordPress WPO365 | Mail Integration for Office 365 / Outlook Plugin <= 1.9.0 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2025-1488MEDIUMWPO365 | MICROSOFT 365 GRAPH MAILER <= 3.2 - Open Redirect via 'redirect_to' ParameterEPSS 0.3%CVE-2024-4706MEDIUMWordPress + Microsoft Office 365 / Azure AD | LOGIN <= 27.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via pintra ShortcodeEPSS 0.3%CVE-2026-15212HIGHWPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 43.2 - Cross-Site Request Forgery to Privilege Escalation via Plugin Settings UpdateEPSS 0.2%