Vulnerabilities in lumiblog

3 results

Vexday analysis

O fornecedor Lumiblog apresenta um perfil de risco contido, com apenas 3 vulnerabilidades registradas na base, nenhuma delas com exploração ativa confirmada (KEV) ou classificação crítica. A fraqueza predominante é Cross-Site Scripting (CWE-79), típica de aplicações web, sem atividade de descoberta recente nos últimos 90 dias, sugerindo risco estável e de baixa prioridade operacional.

CVE-2024-12437MEDIUMMarketplace Items <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2024-12439MEDIUMMarketplace Items <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'marketplace' ShortcodeEPSS 0.3%CVE-2025-11733HIGHFootnotes Made Easy <= 3.0.7 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.3%