Vulnerabilities in colorlibplugins

4 results

Vexday analysis

O colorlibplugins apresenta um cenário de risco baixo com 4 vulnerabilidades documentadas, nenhuma delas em exploração ativa atualmente. A fraqueza dominante é de controle de acesso (CWE-284), tipicamente relacionada a permissões inadequadas, e não há registros de publicações recentes, indicando que o risco é estável e não está evoluindo.

CVE-2024-1473MEDIUMComing Soon & Maintenance Mode by Colorlib <= 1.0.99 - Information ExposureEPSS 0.5%CVE-2024-0662MEDIUMThe FancyBox for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions 3.0.2 to 3.3.3 dEPSS 0.5%CVE-2024-5020MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript LibraryEPSS 0.4%CVE-2024-49321MEDIUMWordPress Simple Custom Post Order plugin <= 2.5.7 - Broken Access Control vulnerabilityEPSS 0.3%