Vulnerabilities in alobaidi

6 results

Vexday analysis

O fornecedor alobaidi registra 4 vulnerabilidades na base Vexday, todas relacionadas a Cross-Site Scripting (CWE-79), sem incidentes de exploração ativa em andamento. Nenhuma vulnerabilidade crítica foi identificada e não há publicações recentes (últimos 90 dias), indicando um perfil de risco baixo e estável.

CVE-2023-4962MEDIUMVideo PopUp <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2025-27280MEDIUMWordPress Archive Page plugin <= 1.0.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-13908MEDIUMThe Tooltip <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.3%CVE-2025-8080MEDIUMAlobaidi Captcha <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin SettingsEPSS 0.2%CVE-2026-25310MEDIUMWordPress Extend Link plugin <= 2.0.0 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%CVE-2025-9616MEDIUMPopAd <= 1.0.4 - Cross-Site Request Forgery to Settings UpdateEPSS 0.2%