Vulnerabilities in shareaholic

3 results

Vexday analysis

Shareaholic apresenta perfil de risco mínimo com apenas 1 CVE catalogado, sem registro de exploração ativa (KEV) ou vulnerabilidades críticas. A fraqueza identificada é Cross-Site Scripting (CWE-79), padrão em aplicações web, mas a ausência de atividade recente sugere que o risco não é prioritário no cenário atual.

CVE-2023-4889MEDIUMShareaholic <= 9.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2022-41612MEDIUMWordPress Similar Posts Plugin <= 3.1.6 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-24709MEDIUMWordPress Shareaholic plugin <= 9.7.11 - Broken Access Control vulnerabilityEPSS 0.2%