Vulnerabilities in wp.insider, wpaffiliatemgr

3 results

Vexday analysis

O fornecedor wp.insider/wpaffiliatemgr apresenta 3 vulnerabilidades catalogadas, todas relacionadas a falhas de proteção contra requisições falsificadas (CWE-352), sem ocorrências críticas ou exploração ativa documentada. Nenhuma vulnerabilidade foi divulgada nos últimos 90 dias, indicando um risco estável e de menor urgência operacional.

CVE-2023-52148MEDIUMWordPress Affiliates Manager Plugin <= 2.9.30 is vulnerable to Sensitive Data ExposureEPSS 0.4%CVE-2023-28986MEDIUMWordPress Affiliates Manager Plugin <= 2.9.20 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2023-52130MEDIUMWordPress Affiliates Manager Plugin <= 2.9.31 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%