Vulnerabilidades en wpmoose

3 resultados

Análisis Vexday

WPMoose registra 3 vulnerabilidades na base com foco em problemas de autorização (CWE-862), porém nenhuma está sob exploração ativa conhecida e todas carecem de criticidade alta. O perfil de risco é baixo considerando a ausência de CVEs recentes e exploração em campo, embora a fraqueza dominante em controle de acesso demande revisão das políticas de permissão.

CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2024-1388MEDIUMYuki <= 1.3.13 - Missing Authorization to Authenticated (Subscriber+) Theme Setting ResetEPSS 0.3%CVE-2024-1943MEDIUMYuki <= 1.3.14 - Cross-Site Request Forgery to Theme Setting ResetEPSS 0.2%