Vulnerabilidades en mgplugin

3 resultados

Análisis Vexday

MGPlugin apresenta baixo volume de exposição com apenas 3 CVEs catalogadas, nenhuma ativa em exploração no momento. Nenhuma vulnerabilidade crítica foi identificada, e não há publicações recentes nos últimos 90 dias, sugerindo risco estável. A fraqueza dominante é CWE-352 (Missing CSRF Protection), indicando potencial para ataques de falsificação de requisição entre sites em suas funcionalidades.

CVE-2025-22265MEDIUMWordPress EMI Calculator plugin <= 1.1 - Settings Change vulnerabilityEPSS 0.4%CVE-2024-12555MEDIUMSIP Calculator <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-24756HIGHWordPress Roi Calculator plugin <= 1.0 - CSRF to Stored XSS vulnerabilityEPSS 0.2%