Exposição de SiteOrigin Widgets Bundle

WordPress plugins
13
score de exposição
11.730
sites usam
0
em exploração
0
críticos
Análise Vexday

O SiteOrigin Widgets Bundle acumula 11 CVEs catalogadas, sem registros de exploração ativa no catálogo CISA KEV e com taxa de exploração abaixo da média geral do catálogo. O tipo de falha predominante é CWE-79 (Cross-Site Scripting), padrão comum em plugins WordPress que lidam com entrada de dados do usuário e que, embora raramente crítico em severidade formal, pode facilitar ataques de injeção de scripts em contextos autenticados ou não. A CVE mais relevante no momento, CVE-2023-6295, apresenta pontuação EPSS de 0,0103, indicando probabilidade baixa de exploração em larga escala no curto prazo. O cenário atual não aponta urgência crítica, mas a concentração em falhas de XSS recomenda atenção contínua à sanitização de entradas e à aplicação de atualizações disponibilizadas pelo mantenedor.

CVEs

11 resultados
CVE-2023-6295—so-widgets-bundle < 1.51.0 - Admin+ Local File InclusionEPSS 1.0%CVE-2024-54268MEDIUMWordPress SiteOrigin Widgets Bundle plugin <= 1.64.0 - Broken Access Control vulnerabilityEPSS 0.6%CVE-2024-1070MEDIUMSiteOrigin Widgets Bundle <= 1.58.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.5%CVE-2024-0961MEDIUMSiteOrigin Widgets Bundle <= 1.58.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.5%CVE-2024-1723MEDIUMSiteOrigin Widgets Bundle <= 1.58.7 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.5%CVE-2024-1058MEDIUMSiteOrigin Widgets Bundle <= 1.58.3 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-5901MEDIUMSiteOrigin Widgets Bundle <= 1.62.2 - Authenticated (Contributor+) Stored Cross-Site Scripting in Image Grid widgetEPSS 0.4%CVE-2024-4362MEDIUMSiteOrigin Widgets Bundle <= 1.60.0 - - Authenticated (Contributor+) Stored Cross-Site Scripting via 'siteorigin_widget' ShortcodeEPSS 0.4%CVE-2024-5090MEDIUMSiteOrigin Widgets Bundle <= 1.61.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via SiteOrigin Blog WidgetEPSS 0.3%CVE-2026-2127MEDIUMSiteOrigin Widgets Bundle <= 1.70.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode ExecutionEPSS 0.3%CVE-2025-5585MEDIUMSiteOrigin Widgets Bundle <= 1.68.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-url` DOM Element AttributeEPSS 0.2%