Vulnerabilities in sygnoos

3 results

Vexday analysis

Sygnoos apresenta um footprint mínimo de vulnerabilidades na base com apenas 1 CVE registrado, sem incidentes de ataque ativo confirmado. A vulnerabilidade catalogada refere-se a desserialização insegura (CWE-502), um vetor de risco moderado, mas não há indicadores de exploração em campo ou descobertas recentes que ampliem o cenário de ameaça.

CVE-2024-1685HIGHSocial Media Share Buttons <= 2.1.0 - Authenticated (Subscriber+) PHP Object InjectionEPSS 0.8%CVE-2022-29495MEDIUMWordPress Popup Builder plugin <= 4.1.11 - Cross-Site Request Forgery (CSRF) leading to plugin settings updateEPSS 0.5%CVE-2022-32289MEDIUMWordPress Popup Builder plugin <= 4.1.0 - Cross-Site Request Forgery (CSRF) vulnerability leading to Popup Status ChangeEPSS 0.3%