Vulnerabilidades en spikefinned

4 resultados

Análisis Vexday

Spikefinned apresenta um perfil de risco baixo com apenas 4 CVEs catalogadas e nenhuma sob ataque ativo. A ausência de vulnerabilidades críticas e de divulgações recentes indica estabilidade atual, embora a fraqueza dominante em CWE-352 (Cross-Site Request Forgery) mereça atenção em processos de revisão de código.

CVE-2023-5507MEDIUMImageMapper <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2023-5506MEDIUMImageMapper <= 1.2.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Page/Post Deletion via imgmap_delete_area_ajaxEPSS 0.4%CVE-2023-5975MEDIUMImageMapper <= 1.2.6 - Cross-Site Request Forgery to Plugin Settings Change via ajaxEPSS 0.3%CVE-2023-5532MEDIUMImageMapper <= 1.2.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting via imgmap_save_area_titleEPSS 0.2%