Vulnerabilities in aa-team

23 results
Vexday analysis

AA-Team apresenta uma pegada de vulnerabilidade mínima com apenas 1 CVE crítico na base, atualmente sem evidência de exploração ativa. A falha identificada envolve credenciais hardcoded (CWE-798), um problema de configuração clássico, porém o risco é reduzido pela ausência de atividade de ataque e pela antiguidade da publicação.

CVE-2025-30631HIGHReflected Cross Site Scripting (XSS) vulnerability in AA-Team WordPress pluginsEPSS 0.2%CVE-2026-22359MEDIUMWordPress Wordpress Movies Bulk Importer plugin <= 1.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%CVE-2026-22360MEDIUMWordPress SearchAzon plugin <= 1.4 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%