Vulnerabilidades em ClickWhale
6 resultadosAnálise Vexday
ClickWhale apresenta um perfil de risco contido com apenas 3 vulnerabilidades registradas, nenhuma em exploração ativa e nenhuma crítica. A fraqueza dominante é ausência de proteção contra falsificação de requisições entre sites (CWE-352), padrão de defesa bem estabelecido e mitigável. Não há atividade recente significativa, sugerindo um cenário de risco estável e baixa prioridade operacional.
CVE-2024-51715HIGHWordPress ClickWhale plugin <= 2.4.1 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-47612MEDIUMWordPress ClickWhale plugin <= 2.4.6 - Broken Access Control VulnerabilityEPSS 0.4%CVE-2024-11327MEDIUMClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages <= 2.4.1 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2025-10002MEDIUMClickWhale <= 2.5.0 - Authenticated (Admin+) SQL injectionEPSS 0.3%CVE-2025-0804MEDIUMClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-26963MEDIUMWordPress ClickWhale plugin <= 2.4.3 - Cross Site Request Forgery (CSRF) to Settings Change vulnerabilityEPSS 0.2%