Vulnerabilidades en hcaptcha

2 resultados

Análisis Vexday

hCaptcha tem 2 vulnerabilidades registradas na base Vexday, nenhuma em exploração ativa no momento e nenhuma crítica. Ambas são de Cross-Site Scripting (CWE-79), tipo de flaw comum em componentes web, porém não há indicação de risco imediato dado o histórico sem atividades maliciosas recentes e ausência de CVEs publicados nos últimos 90 dias.

CVE-2024-4014MEDIUMhCaptcha for WordPress <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via cf7-hcaptcha ShortcodeEPSS 0.3%CVE-2026-25315MEDIUMWordPress hCaptcha for WP plugin <= 4.21.1 - Broken Access Control vulnerabilityEPSS 0.2%