Vulnerabilidades en WPIndeed

5 resultados

Análisis Vexday

WPIndeed apresenta perfil de risco reduzido com apenas 2 vulnerabilidades catalogadas, nenhuma sob ataque ativo ou crítica. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando exposição a ataques de falsificação de requisição; como não há publicações recentes, o risco atual é estável e não apresenta pressão de exploração imediata.

CVE-2020-36832CRITICALIndeed Membership Pro 7.3 - 8.6 - Authentication BypassEPSS 0.7%CVE-2025-22350HIGHWordPress Indeed Ultimate Learning Pro plugin <= 3.9 - SQL Injection vulnerabilityEPSS 0.5%CVE-2023-26527MEDIUMWordPress Debug Assistant Plugin <= 1.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-26516HIGHWordPress Debug Assistant Plugin <= 1.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.4%CVE-2020-36833MEDIUMIndeed Membership Pro 7.3 - 8.6 - Missing Authorization ChecksEPSS 0.4%