Vulnerabilities in ctltwp

4 results

Vexday analysis

O fornecedor ctltwp apresenta um perfil de risco baixo com apenas 4 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou classificada como crítica. A fraqueza dominante (CWE-35) não está sendo ativamente explorada, e não há novas vulnerabilidades publicadas nos últimos 90 dias, indicando um risco estável e sem pressão imediata.

CVE-2025-24691MEDIUMWordPress People Lists plugin <= 1.3.10 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-46441MEDIUMWordPress Section Widget plugin <= 3.3.1 - Path Traversal vulnerabilityEPSS 0.4%CVE-2025-46537HIGHWordPress Section Widget plugin <= 3.3.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-47551MEDIUMWordPress Wiki Embed plugin <= 1.4.6 - Cross Site Request Forgery (CSRF) to Settings Change vulnerabilityEPSS 0.2%