Vulnerabilidades em AccessAlly

3 resultados

Análise Vexday

AccessAlly apresenta 3 vulnerabilidades documentadas, nenhuma delas em exploração ativa ou com severidade crítica, concentradas em falhas de validação de entrada (CWE-79 - Cross-site Scripting). O cenário de risco é estável, sem divulgações recentes nos últimos 90 dias, indicando que o fornecedor não é alvo prioritário de campanhas de ataque no momento.

CVE-2024-33639MEDIUMWordPress PopupAlly plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-23520MEDIUMWordPress PopupAlly plugin <= 2.1.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-34796MEDIUMWordPress PopupAlly plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%