Vulnerabilities in the_champ

3 results

Vexday analysis

The Champ apresenta um perfil de risco baixo com apenas 3 CVEs registradas, nenhuma em exploração ativa conhecida e sem vulnerabilidades críticas. A fraqueza dominante refere-se a autenticação imprópria (CWE-287), com 1 nova publicação nos últimos 90 dias, sugerindo atividade de descoberta recente mas sem indicadores de ataque operacional.

CVE-2024-9946HIGHSocial Share, Social Login and Social Comments Plugin – Super Socializer <= 7.13.68 - Authentication Bypass via Disqus OAuth providerEPSS 0.6%CVE-2024-13230MEDIUMSocial Share, Social Login and Social Comments Plugin – Super Socializer <= 7.14 - Unauthenticated Limited SQL Injection via 'SuperSocializerKey'EPSS 0.4%CVE-2026-11798MEDIUMSocial Share, Social Login and Social Comments Plugin <= 7.14.5 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' ParameterEPSS 0.4%