Vulnerabilidades en profilegrid

3 resultados

Análisis Vexday

ProfileGrid apresenta uma vulnerabilidade conhecida na base (CVE), classificada como CVSS não-crítica, sem registros de exploração ativa ou publicações recentes. A fraqueza dominante é de falsificação de solicitação entre sites (CSRF), típica de aplicações web e de baixo impacto imediato, sugerindo risco moderado e manejável.

CVE-2022-41791MEDIUMWordPress ProfileGrid plugin <= 5.1.6 - Auth. CSV Injection vulnerabilityEPSS 0.7%CVE-2022-36352MEDIUMWordPress ProfileGrid Plugin <= 5.0.3 is vulnerable to Broken Access ControlEPSS 0.4%CVE-2023-47644MEDIUMWordPress ProfileGrid Plugin <= 5.6.6 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%