Vulnerabilidades en WpIndeed

5 resultados

Análisis Vexday

WpIndeed apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, classificada como injeção SQL (CWE-89), sem evidência atual de exploração ativa (KEV) ou severidade crítica. A ausência de publicações recentes sugere que a vulnerabilidade não é de descoberta imediata, reduzindo a urgência de remediação, embora injeção SQL permaneça uma classe de risco relevante.

CVE-2020-36832CRITICALIndeed Membership Pro 7.3 - 8.6 - Authentication BypassEPSS 0.7%CVE-2025-22350HIGHWordPress Indeed Ultimate Learning Pro plugin <= 3.9 - SQL Injection vulnerabilityEPSS 0.5%CVE-2023-26527MEDIUMWordPress Debug Assistant Plugin <= 1.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-26516HIGHWordPress Debug Assistant Plugin <= 1.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.4%CVE-2020-36833MEDIUMIndeed Membership Pro 7.3 - 8.6 - Missing Authorization ChecksEPSS 0.4%