Vulnerabilities in YOP

3 results

Vexday analysis

YOP apresenta um perfil de risco baixo com apenas 3 CVEs registrados na base, nenhum sob ataque ativo e nenhuma vulnerabilidade crítica identificada. A fraqueza dominante é injeção cross-site (CWE-79), típica de aplicações web, mas sem evidência de exploração atual ou descobertas recentes.

CVE-2017-2127—Cross-site scripting vulnerability in YOP Poll versions prior to 5.8.1 allows remote attackers to inject arbitrary web script or HTML via unEPSS 0.9%CVE-2025-62040HIGHWordPress YOP Poll plugin <= 6.5.37 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-64370MEDIUMWordPress YOP Poll plugin <= 6.5.38 - Broken Access Control vulnerabilityEPSS 0.2%