Vulnerabilidades en echoplugins

3 resultados

Análisis Vexday

O fornecedor echoplugins apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob ataque ativo (KEV) e sem críticas graves. A fraqueza predominante é XSS (CWE-79), típica de plugins web, sem atividade maliciosa recente que justifique ação imediata.

CVE-2024-2924MEDIUMCreative Addons for Elementor <= 1.5.12 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2026-25402MEDIUMWordPress Knowledge Base for Documentation, FAQs with AI Assistance plugin <= 16.011.0 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-28187HIGHWordPress Knowledge Base for Documentation, FAQs with AI Assistance plugin <= 17.211.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%