Vulnerabilities in yotuwp

4 results

Vexday analysis

O fornecedor yotuwp apresenta presença limitada na base de vulnerabilidades com apenas 3 CVEs registrados, nenhum sob exploração ativa confirmada. Destaca-se 1 vulnerabilidade crítica relacionada a injeção de código (CWE-98), porém sem atividade de descoberta recente nos últimos 90 dias, indicando risco estabilizado mas que requer atenção na remediação da falha de validação de entrada.

CVE-2024-4258CRITICALVideo Gallery – YouTube Playlist, Channel Gallery by YotuWP <= 1.3.13 - Unauthenticated Local File InclusionEPSS 0.8%CVE-2022-35726MEDIUMWordPress Video Gallery plugin <= 1.3.4.5 - Broken Authentication vulnerabilityEPSS 0.7%CVE-2024-4551MEDIUMVideo Gallery – YouTube Playlist, Channel Gallery by YotuWP <= 1.3.13 - Authenticated (Contributor+) Arbitrary File Inclusion via ShortcodeEPSS 0.6%CVE-2023-25477MEDIUMWordPress Video Gallery Plugin <= 1.3.12 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%