Vulnerabilities in simplepress
9 resultsVexday analysis
O SimplePress apresenta um perfil de risco moderado com 9 vulnerabilidades catalogadas, sendo 1 de severidade crítica, mas sem registro de exploração ativa conhecida. A ausência de publicações recentes e a predominância de falhas de injeção de conteúdo (XSS) sugerem um cenário de risco estável, onde o foco deve estar na remediação da vulnerabilidade crítica e na validação de entrada em templates.
CVE-2020-36706CRITICALSimple:Press – WordPress Forum Plugin <= 6.6.0 - Arbitrary File UploadEPSS 1.8%CVE-2022-4030HIGHSimple:Press <= 6.8 - Authenticated (Subscriber+) Path Traversal to Arbitrary File DeletionEPSS 1.6%CVE-2022-4031LOWSimple:Press <= 6.8 - Authenticated (Admin+) Path Traversal to Arbitrary File ModificationEPSS 0.7%CVE-2022-4027HIGHSimple:Press <= 6.8 - Unauthenticated Stored Cross-Site Scripting via Forum RepliesEPSS 0.6%CVE-2022-4029MEDIUMSimple:Press <= 6.8 - Reflected Cross-Site Scripting via Cookie ValueEPSS 0.6%CVE-2022-4028MEDIUMSimple:Press <= 6.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile SignaturesEPSS 0.5%CVE-2024-12409MEDIUMSimple:Press Forum <= 6.10.11 - Reflected Cross-Site ScriptingEPSS 0.3%CVE-2025-31386MEDIUMWordPress Simple:Press plugin <= 6.11.5 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-13518MEDIUMSimple:Press <= 6.10.12 - Cross-Site Request Forgery to Unauthorized Post EditingEPSS 0.2%