Vulnerabilidades en 大侠wp

2 resultados

Análisis Vexday

O fornecedor 大侠wp possui apenas 1 vulnerabilidade registrada na base, sem exploração ativa conhecida (KEV) nem classificação crítica. A fraqueza identificada é do tipo CWE-352 (Cross-Site Request Forgery), um vetor clássico de baixa severidade relativa, e não há registros de divulgação recente, indicando risco controlado no curto prazo.

CVE-2024-30560CRITICALWordPress DX-Watermark plugin <= 1.0.4 - CSRF to Arbitrary File Upload and XSS vulnerabilityEPSS 0.3%CVE-2023-40671MEDIUMWordPress DX-auto-save-images Plugin <= 1.4.0 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%