Vulnerabilities in Wpexpertsio
7 resultsVexday analysis
Wpexpertsio apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas e nenhuma sob exploração ativa. A fraqueza dominante é cross-site scripting (CWE-79), típica de aplicações web, mas sem severidade crítica registrada. O risco não apresenta urgência imediata, dado que nenhuma vulnerabilidade foi publicada nos últimos 90 dias.
CVE-2022-47182MEDIUMWordPress APIExperts Square for WooCommerce plugin <= 4.4.1 - Broken Access ControlEPSS 0.5%CVE-2023-49842MEDIUMWordPress Rocket Maintenance Mode & Coming Soon Page Plugin <= 4.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2026-15275HIGHWP Multi Store Locator Pro <= 4.5.1 - Unauthenticated SQL Injection via 'store_locator_search_radius' ParameterEPSS 0.4%CVE-2024-27959HIGHWordPress APIExperts Square for WooCommerce plugin <= 4.2.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-12475MEDIUMWP Multi Store Locator <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2022-47181MEDIUMWordPress Email Templates Plugin <= 1.4.2 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2023-50902MEDIUMWordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%