Vulnerabilities in WappPress Team

3 results

Vexday analysis

WappPress Team apresenta um perfil de risco limitado com apenas 3 CVEs cadastradas, nenhuma sob exploração ativa confirmada e sem publicações recentes. A presença de uma vulnerabilidade crítica relacionada a upload de arquivo (CWE-434) merece atenção, mas o baixo volume e a ausência de atividade de ataque mitigam o risco imediato para usuários.

CVE-2023-49815CRITICALWordPress WappPress plugin <= 5.0.3 - Unauthenticated Arbitrary File Upload vulnerabilityEPSS 0.6%CVE-2024-43137MEDIUMWordPress WappPress Basic plugin <= 6.0.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-38758MEDIUMWordPress WappPress plugin <= 6.0.4 - Blind Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%