Vulnerabilidades em AA Web Servant

7 resultados

Análise Vexday

AA Web Servant apresenta 7 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severidade crítica, indicando risco contido no curto prazo. A fraqueza predominante é controle de acesso inadequado (CWE-862), sugerindo deficiências em autorização que merecem revisão arquitetural. Ausência de publicações recentes aponta que o componente não está recebendo atualizações de segurança relevantes há mais de 90 dias.

CVE-2025-24582MEDIUMWordPress 12 Step Meeting List plugin <= 3.16.5 - Sensitive Data Exposure vulnerabilityEPSS 1.0%CVE-2025-24580MEDIUMWordPress 12 Step Meeting List plugin <= 3.16.5 - Arbitrary Content Deletion vulnerabilityEPSS 0.6%CVE-2024-35693HIGHWordPress 12 Step Meeting List plugin <= 3.14.33 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.6%CVE-2025-24583MEDIUMWordPress 12 Step Meeting List plugin <= 3.16.5 - Settings Change vulnerabilityEPSS 0.4%CVE-2026-39569MEDIUMWordPress 12 Step Meeting List plugin <= 3.19.9 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-39570MEDIUMWordPress 12 Step Meeting List plugin <= 3.19.9 - Sensitive Data Exposure vulnerabilityEPSS 0.2%CVE-2025-54054MEDIUMWordPress 12 Step Meeting List Plugin <= 3.18.3 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%