Vulnerabilidades em BloomPixel

3 resultados

Análise Vexday

BloomPixel apresenta footprint reduzido com apenas 2 CVEs registrados, nenhum em exploração ativa nem com severidade crítica. A fraqueza dominante é Cross-site Scripting (CWE-79), típica de aplicações web, mas sem indicadores de risco imediato dado que nenhuma vulnerabilidade foi publicada nos últimos 90 dias.

CVE-2024-32951MEDIUMWordPress Max Addons Pro for Bricks plugin <= 1.6.1 - Unauthenticated Plugin Settings Reset vulnerabilityEPSS 0.4%CVE-2024-32952HIGHWordPress Max Addons Pro for Bricks plugin <= 1.6.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-14610HIGHTableMaster for Elementor <= 1.3.6 - Authenticated (Author+) Server-Side Request Forgery via 'csv_url' ParameterEPSS 0.3%