Vulnerabilities in codemstory
9 resultsVexday analysis
A CodeMstory apresenta footprint modesto de 9 CVEs, com 1 crítica catalogada e nenhuma sob exploração ativa no momento. O risco está concentrado em vulnerabilidades de injeção (CWE-79), padrão típico em plataformas web, com apenas 1 exposição recente (últimos 90 dias), sugerindo cadência lenta de descobertas ou correções.
CVE-2024-56281HIGHWordPress 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 plugin <= 5.2.0 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2024-11229MEDIUM코드엠샵 소셜톡 <= 1.1.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via add_plus_friends and add_plus_talk ShortcodesEPSS 0.5%CVE-2024-11231MEDIUM우커머스 네이버페이 <= 3.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via mnp_purchase ShortcodeEPSS 0.4%CVE-2024-11228MEDIUM워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting pafw_instant_payment ShortcodeEPSS 0.4%CVE-2026-56036CRITICALWordPress 워드프레스 결제 심플페이 plugin <= 5.5.6 - SQL Injection vulnerabilityEPSS 0.4%CVE-2024-11943MEDIUM워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.2.2 - Reflected Cross-Site Scripting via add_query_arg FunctionEPSS 0.4%CVE-2024-11904MEDIUM코드엠샵 소셜톡 <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-58828MEDIUMWordPress 코드엠샵 소셜톡 plugin <= 1.2.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-47661MEDIUMWordPress 워드프레스 결제 심플페이 plugin <= 5.2.11 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%