Vulnerabilities in WishList Products

2 results
Vexday analysis

WishList Products apresenta um perfil de risco baixo com apenas 2 CVEs no histórico e nenhuma sob exploração ativa conhecida. A fraqueza predominante é CWE-22 (traversal de diretório), mas sem severidade crítica registrada e sem atividades maliciosas recentes, sugerindo um risco contido e sem urgência imediata de ação.

CVE-2024-37108HIGHWordPress WishList Member X plugin < 3.26.7 - Authenticated Arbitrary File Deletion vulnerabilityEPSS 0.6%CVE-2024-37106HIGHWordPress WishList Member X plugin < 3.26.7 - Unautenticated Plugin Settings Change Leading to Stored XSS vulnerabilityEPSS 0.4%