Vulnerabilities in giuliopanda

5 results

Vexday analysis

O fornecedor giuliopanda apresenta um perfil de risco baixo com 5 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. A fraqueza predominante é Cross-Site Scripting (CWE-79), típica de aplicações web, sem severidade crítica registrada e sem divulgações recentes que indiquem ameaça iminente.

CVE-2025-27300HIGHWordPress ADFO plugin <= 1.9.1 - Deserialization of untrusted data vulnerabilityEPSS 0.7%CVE-2024-4104MEDIUMADFO – Custom data in admin dashboard <= 1.9.0 - Reflected Cross-Site ScriptingEPSS 0.5%CVE-2024-9361MEDIUMBulk images optimizer: Resize, optimize, convert to webp, rename ... <= 2.0.1 - Missing Authorization to Authenticated (Subscriber+) Plugin Options UpdateEPSS 0.3%CVE-2024-13390MEDIUMADFO – Custom data in admin dashboard <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-4103MEDIUMADFO – Custom data in admin dashboard <= 1.9.0 - Cross-Site Request ForgeryEPSS 0.2%