Vulnerabilidades en Webpushr Web Push Notifications

2 resultados

Análisis Vexday

O Webpushr Web Push Notifications apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas na base, nenhuma explorada ativamente em campo (KEV) e sem críticas de severidade elevada. A fraqueza predominante é a falha em verificação de solicitações entre sites (CWE-352), típica de aplicações web, sem indicativo de exploração recente nos últimos 90 dias.

CVE-2024-34369HIGHWordPress Web Push Notifications – Webpushr plugin <= 4.35.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2023-35041HIGHWordPress Webpushr Plugin <= 4.34.0 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%