Vulnerabilities in portfoliohub

4 results

Vexday analysis

PortfolioHub apresenta 4 vulnerabilidades catalogadas, nenhuma sob exploração ativa no momento. A fraqueza predominante é XSS (CWE-79), típica de aplicações web, sem severidade crítica registrada. O risco é de baixa urgência, porém recomenda-se validação e sanitização de entrada para mitigar potencial exposição a ataques baseados em script.

CVE-2024-13231MEDIUMWordPress Portfolio Builder – Portfolio Gallery <= 1.1.7 - Missing Authorization to Unauthenticated Portfolio UpdateEPSS 0.5%CVE-2024-53788MEDIUMWordPress WordPress Portfolio Builder – Portfolio Gallery plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-1757MEDIUMWordPress Portfolio Builder – Portfolio Gallery <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.3%CVE-2024-49302MEDIUMWordPress WordPress Portfolio Builder – Portfolio Gallery plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%