Vulnerabilidades en Noptin Newsletter

2 resultados

Análisis Vexday

Noptin Newsletter apresenta um risco contido com apenas 2 CVEs registradas e nenhuma sob exploração ativa no momento. Ambas as vulnerabilidades são de idade superior a 90 dias e nenhuma atinge nível crítico, indicando um perfil de segurança relativamente estável. A fraqueza dominante está relacionada a questões de inicialização (CWE-1236), sugerindo falhas em processos de configuração segura do componente.

CVE-2022-46803MEDIUMWordPress Noptin Plugin <= 1.9.5 is vulnerable to CSV InjectionEPSS 0.7%CVE-2024-37456MEDIUMWordPress Simple Newsletter Plugin – Noptin plugin <= 3.4.2 - Broken Access Control vulnerabilityEPSS 0.4%