Vulnerabilities in helpstring

2 results

Vexday analysis

A helpstring possui 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob ataque ativo conhecido (KEV) e não há vulnerabilidades críticas, reduzindo a urgência operacional imediata. A fraqueza dominante é CWE-352 (Missing CSRF Protection), típica de aplicações web, recomendando revisão de controles anti-CSRF como medida preventiva.

CVE-2026-8883MEDIUMGlobal Body Mass Index Calculator <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.2%CVE-2026-6400MEDIUMChild Height Predictor by Ostheimer <= 1.3 - Cross-Site Request Forgery to Settings Update via Plugin Settings FormEPSS 0.2%