Vulnerabilidades en Web-Dorado

4 resultados

Análisis Vexday

Web-Dorado apresenta footprint reduzido com 3 CVEs catalogadas, nenhuma sob exploração ativa no momento. A vulnerabilidade mais recente (últimos 90 dias) envolve traversal de diretório (CWE-22), com severidade moderada e sem críticas registradas, indicando risco controlado mas requer monitoramento contínuo da evolução desta fraqueza.

CVE-2017-2224—Cross-site scripting vulnerability in Event Calendar WD prior to version 1.0.94 allows remote attackers to inject arbitrary web script or HTEPSS 1.5%CVE-2018-16164—Cross-site scripting vulnerability in Event Calendar WD version 1.1.21 and earlier allows remote authenticated attackers to inject arbitraryEPSS 1.2%CVE-2019-25734MEDIUMContact Form by WD 1.13.1 CSRF to Local File InclusionEPSS 0.9%CVE-2018-25347HIGHWordPress Contact Form Maker Plugin 1.12.20 SQL InjectionEPSS 0.2%