Vulnerabilities in wpmonks

4 results
Vexday analysis

WPMonks possui apenas 2 vulnerabilidades catalogadas, sem registro de exploração ativa em campo. Uma é crítica (CVSS alto) e relacionada a upload de arquivo (CWE-434), mas ambas estão fora da janela de 90 dias, indicando risco residual contido e não imediatamente premente.

CVE-2024-52384CRITICALWordPress Sage AI: Chatbots, OpenAI GPT-4 Bulk Articles, Dalle-3 Image Generation plugin <= 2.4.9 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2024-10717MEDIUMStyler for Ninja Forms <= 3.3.4 - Authenticated (Subscriber+) Arbitrary Option Deletion via deactivate_licenseEPSS 0.4%CVE-2026-12477MEDIUMGravity Booster <= 5.26 - Authenticated (Editor+) Stored Cross-Site Scripting via 'stylerSettings' ParameterEPSS 0.3%CVE-2026-74004MEDIUMWordPress Gravity Booster &#8211; Styles &amp; Layouts for Gravity Forms plugin <= 6.0 - Broken Access Control vulnerabilityEPSS 0.2%