Vulnerabilities in azurecurve

4 results

Vexday analysis

A azurecurve apresenta um pequeno volume de vulnerabilidades conhecidas (4 CVEs), nenhuma delas em exploração ativa ou com severidade crítica. A fraqueza predominante é Cross-Site Scripting (CWE-79), de risco moderado e histórico, sem novos eventos nos últimos 90 dias, indicando um panorama de risco controlado para este fornecedor.

CVE-2025-2809HIGHazurecurve Shortcodes in Comments <= 2.0.2 - Unauthenticated Arbitrary Shortcode ExecutionEPSS 0.5%CVE-2025-23482HIGHWordPress azurecurve Floating Featured Image plugin <= 2.2.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-43961MEDIUMWordPress azurecurve Toggle Show/Hide plugin <= 2.1.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-8398MEDIUMazurecurve BBCode <= 2.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via url ShortcodeEPSS 0.2%