Vulnerabilidades en infornweb

5 resultados

Análisis Vexday

A Infornweb apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, sendo 1 publicada nos últimos 90 dias; nenhuma está sob exploração ativa conhecida (KEV) e não há críticas de severidade máxima. A fraqueza dominante é Cross-Site Scripting (CWE-79), típica de aplicações web, indicando necessidade de validação e sanitização de entrada em produtos da fornecedora.

CVE-2023-5815HIGHNews & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Remote Code Execution via Local File InclusionEPSS 4.3%CVE-2025-31082HIGHWordPress News & Blog Designer Pack plugin <= 4.0 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2024-23502MEDIUMWordPress Posts List Designer by Category – List Category Posts Or Recent Posts Plugin <= 3.3.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%