Vulnerabilidades en analogwp

3 resultados

Análisis Vexday

O fornecedor analogwp apresenta um perfil de risco reduzido com apenas 2 CVEs catalogadas, nenhuma sob ataque ativo. A vulnerabilidade dominante é CWE-352 (Cross-Site Request Forgery), sem severidade crítica. Recentemente houve 1 publicação nos últimos 90 dias, indicando atividade contínua de descoberta, mas sem evidência de exploração em campo.

CVE-2021-4401HIGHStyle Kits <= 1.8.0 - Cross-Site Request Forgery BypassEPSS 0.5%CVE-2026-65484MEDIUMWordPress Style Kits plugin <= 2.6.5 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-6565MEDIUMStyle Kits – Advanced Theme Styles for Elementor <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Kit TitleEPSS 0.2%