Vulnerabilidades em ARI Soft

5 resultados

Análise Vexday

ARI Soft possui 5 vulnerabilidades registradas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida. Não há vulnerabilidades recentes (últimos 90 dias), indicando risco contido e sem pressão imediata de remediação. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, recomendando revisão de controles de CSRF em produtos críticos.

CVE-2023-52182CRITICALWordPress ARI Stream Quiz Plugin <= 1.3.0 is vulnerable to PHP Object InjectionEPSS 0.6%CVE-2023-47835MEDIUMWordPress ARI Stream Quiz Plugin <= 1.2.32 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-47513MEDIUMWordPress ARI Stream Quiz – WordPress Quizzes Builder plugin <= 1.3.2 - Content Injection vulnerabilityEPSS 0.4%CVE-2023-51487MEDIUMWordPress ARI Stream Quiz – WordPress Quizzes Builder plugin <= 1.2.32 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2024-24884MEDIUMWordPress Contact Form 7 Connector Plugin <= 1.2.2 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%