Vulnerabilidades en Fonts Plugin

2 resultados

Análisis Vexday

Fonts Plugin apresenta 2 vulnerabilidades catalogadas, ambas de severidade baixa a média, sem registros de exploração ativa ou divulgação recente. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), típica de plugins web, representando risco moderado apenas em cenários de interação do usuário autenticado.

CVE-2024-43302MEDIUMWordPress Fonts plugin <= 3.7.7 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-43301HIGHWordPress Fonts plugin <= 3.7.7 - Cross Site Request Forgery (CSRF) to Stored XSSvulnerabilityEPSS 0.2%