Vulnerabilities in tomdever

23 results
Vexday analysis

A tomdever apresenta um perfil de risco moderado com 14 vulnerabilidades registradas, sendo 1 crítica e nenhuma sob ataque ativo até o momento. A fraqueza dominante é injeção SQL (CWE-89), um vetor clássico de alto potencial de exploração, embora o ritmo recente de divulgações seja baixo (1 em 90 dias), sugerindo um panorama relativamente estabilizado.

CVE-2025-4406MEDIUMwpForo Forum <= 2.4.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile AvatarEPSS 0.2%CVE-2026-15021MEDIUMwpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'location' Profile FieldEPSS 0.2%CVE-2026-57636HIGHWordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerabilityEPSS 0.2%