Vulnerabilities in yudiz

5 results

Vexday analysis

Yudiz possui 5 vulnerabilidades registradas na base, com 1 publicada nos últimos 90 dias, indicando atividade recente de descobertas. Nenhuma vulnerabilidade está sob exploração ativa (KEV) e não há críticas de alto risco, reduzindo a urgência imediata. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, sugerindo revisão de controles de sessão e validação de requisições.

CVE-2023-2237HIGHWP Replicate Post <= 4.0.2 - Authenticated (Contributor+) SQL InjectionEPSS 0.8%CVE-2025-11994HIGHEasy Email Subscription <= 1.3 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.4%CVE-2025-10683MEDIUMEasy Email Subscription <= 1.3 - Authenticated (Admin+) SQL Injection via uidEPSS 0.3%CVE-2026-6455HIGHWP Contact Form 7 DB Handler <= 3.0 - Cross-Site Request Forgery to Arbitrary File Deletion via 'contact_form' ParameterEPSS 0.2%CVE-2025-10691MEDIUMEasy Email Subscription <= 1.3 - Cross-Site Request Forgery to Arbitrary Subscriber DeletionEPSS 0.1%