Vulnerabilidades en messagemetric

2 resultados

Análisis Vexday

A MessageMetric possui apenas 1 vulnerabilidade registrada na base Vexday, classificada como CWE-352 (Cross-Site Request Forgery), sem exposição a ataques ativos nem severidade crítica. O risco é baixo e sem urgência de mitigação imediata, embora a fraqueza de CSRF mereça revisão nas práticas de validação de estado.

CVE-2026-1215MEDIUMMMA Call Tracking <= 2.3.15 - Cross-Site Request Forgery to Plugin Settings UpdateEPSS 0.2%CVE-2025-39442HIGHWordPress Review Wave – Google Places Reviews plugin <= 1.4.7 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%