Vulnerabilities in buymeacoffee

3 results

Vexday analysis

A plataforma buymeacoffee apresenta um portfolio reduzido de 3 vulnerabilidades conhecidas, nenhuma delas em exploração ativa ou com severidade crítica. O risco atual é baixo, concentrando-se em uma fraqueza de falsificação de solicitação entre sites (CWE-352), sem indicadores de atividade recente de descoberta de vulnerabilidades.

CVE-2023-2082MEDIUMBuy Me a Coffee – Button and Widget Plugin <= 3.6 - Authenticated (Subscriber+) Stored Cross-Site ScriptingEPSS 0.6%CVE-2023-2078HIGHBuy Me a Coffee – Button and Widget Plugin <= 3.7 - Missing AuthorizationEPSS 0.5%CVE-2023-2079HIGHBuy Me a Coffee – Button and Widget Plugin <= 3.7 - Cross-Site Request ForgeryEPSS 0.3%