Vulnerabilities in whiletrue

3 results

Vexday analysis

WhileTrue apresenta uma postura de risco baixa com apenas 2 CVEs registradas e nenhuma sob exploração ativa. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), sem vulnerabilidades críticas ou descobertas recentes, indicando um cenário estável e sem pressão imediata de remedição.

CVE-2023-52133HIGHWordPress Most And Least Read Posts Widget Plugin <= 2.5.16 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-39549MEDIUMWordPress Most And Least Read Posts Widget plugin <= 2.5.20 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.4%CVE-2024-49628MEDIUMWordPress Most And Least Read Posts Widget plugin <= 2.5.18 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%