Vulnerabilities in mihdan

3 results

Vexday analysis

O fornecedor mihdan apresenta um perfil de risco baixo com apenas 3 CVEs registradas na base, nenhuma delas sob exploração ativa conhecida. A fraqueza dominante identificada é injeção de conteúdo (CWE-79), típica de aplicações web, mas sem vulnerabilidades críticas ou publicações recentes que demandem ação imediata.

CVE-2024-4411MEDIUMMihdan: Yandex Turbo Feed <= 1.6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2025-8608MEDIUMMihdan: Elementor Yandex Maps <= 1.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Marker PinsEPSS 0.2%CVE-2025-53451MEDIUMWordPress Mihdan: No External Links Plugin <= 5.1.6.2 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%