Vulnerabilidades en appointify

3 resultados

Análisis Vexday

Appointify apresenta 3 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) ou crítica segundo CVSS. A fraqueza dominante é ausência de proteção CSRF (CWE-352), indicando risco de requisições forjadas. Sem divulgações recentes, o perfil sugere risco baixo no curto prazo, mas vulnerabilidades CSRF requerem remediação para proteger sessões de usuários.

CVE-2025-59129HIGHWordPress Appointify plugin <= 1.0.8 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-31577MEDIUMWordPress Appointify plugin <= 1.0.8 - Arbitrary File Upload vulnerabilityEPSS 0.3%CVE-2025-59130MEDIUMWordPress Appointify plugin <= 1.0.8 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%