Vulnerabilities in questionpro

1 result

Vexday analysis

QuestionPro apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, classificada como fraqueza de injeção XSS (CWE-79), sem atividade exploratória detectada em campanha. A ausência de CVEs críticos e nenhuma publicação recente indicam que o risco não está em evolução ativa no momento.

CVE-2026-1901MEDIUMQuestionPro Surveys <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.2%