Vulnerabilities in skyword

2 results

Vexday analysis

Skyword apresenta um perfil de risco baixo com apenas 2 CVEs registradas, nenhuma sob exploração ativa atualmente. As vulnerabilidades identificadas concentram-se em Cross-Site Scripting (CWE-79), um vetor clássico mas contornável, e não há registros de atividade crítica ou publicações recentes que indiquem urgência imediata de mitigação.

CVE-2024-11907MEDIUMSkyword API Plugin <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2025-58703MEDIUMWordPress Skyword API Plugin Plugin <= 2.5.3 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%