Vulnerabilities in wpdever

6 results

Vexday analysis

WPDever apresenta 6 vulnerabilidades catalogadas, com apenas 1 publicada nos últimos 90 dias e nenhuma sob exploração ativa conhecida (KEV). A fraqueza predominante é XSS (CWE-79), típica de aplicações web, sem vulnerabilidades críticas identificadas até o momento. O risco permanece contido, mas requer monitoramento contínuo dada a natureza recorrente de falhas de validação de entrada.

CVE-2025-30791HIGHWordPress Cart tracking for WooCommerce plugin <= 1.0.16 - SQL Injection VulnerabilityEPSS 0.6%CVE-2025-47538HIGHWordPress Cart tracking for WooCommerce plugin <= 1.0.17 - SQL Injection VulnerabilityEPSS 0.5%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2025-22357HIGHWordPress Target Notifications plugin <= 1.1.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-58821MEDIUMWordPress WP Notification Bell plugin <= 1.4.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%