Vulnerabilities in eventespresso

2 results

Vexday analysis

Event Espresso registra 2 vulnerabilidades na base do Vexday, nenhuma em exploração ativa confirmada (KEV) e nenhuma de severidade crítica. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), um vetor de médio potencial; não há relatos recentes, indicando risco controlado no curto prazo.

CVE-2021-4404MEDIUMEvent Espresso 4 Decaf <= 4.10.11 - Cross-Site Request Forgery BypassEPSS 0.4%CVE-2024-6883MEDIUMEvent Espresso 4 Decaf – Event Registration Event Ticketing <= 4.10.46.decaf- Authenticated (Subscriber+) Missing Authorization to Limited Plugin Settings ModificationEPSS 0.3%