Vulnerabilidades en pressaholic

3 resultados

Análisis Vexday

Pressaholic apresenta footprint modesto com apenas 2 CVEs conhecidas, nenhuma em exploração ativa ou com severidade crítica, reduzindo o risco imediato. A fraqueza predominante (CWE-269 - concessão imprópria de privilégios) sugere vulnerabilidades de controle de acesso, mas sem atividade de ataque recente ou descobertas recentes na base, indicando panorama estável no curto prazo.

CVE-2024-9192HIGHWP Video Robot <= 1.20.0 - Authenticated (Subscriber+) Privilege Escalation via User Meta UpdateEPSS 0.6%CVE-2024-52431CRITICALWordPress WP Video Robot plugin <= 1.20.0 - SQL Injection vulnerabilityEPSS 0.5%CVE-2025-39409HIGHWordPress WordPress Video Robot - The Ultimate Video Importer plugin <= 1.20.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%