Vulnerabilidades em CodeAstrology Team

1 resultado

Análise Vexday

O CodeAstrology Team apresenta um perfil de risco mínimo com apenas 1 CVE registrado na base, sem evidência de exploração ativa (KEV) ou vulnerabilidades críticas. A fraqueza identificada refere-se a Cross-Site Request Forgery (CWE-352), indicando deficiências em proteção contra CSRF, embora o risco seja contido pelo reduzido volume de exposições conhecidas.

CVE-2023-48768MEDIUMWordPress Quantity Plus Minus Button for WooCommerce by CodeAstrology Plugin <= 1.1.9 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%