Vulnerabilities in WhileTrue

3 results

Vexday analysis

WhileTrue apresenta perfil de risco baixo com apenas 1 CVE catalogado e nenhuma vulnerabilidade sob ataque ativo. A fraqueza identificada (CWE-89: SQL Injection) é clássica e potencialmente grave, porém a ausência de atividade recente e exploração em campo reduz a urgência de ação imediata.

CVE-2023-52133HIGHWordPress Most And Least Read Posts Widget Plugin <= 2.5.16 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-39549MEDIUMWordPress Most And Least Read Posts Widget plugin <= 2.5.20 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.4%CVE-2024-49628MEDIUMWordPress Most And Least Read Posts Widget plugin <= 2.5.18 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%