Vulnerabilidades em Flothemes

2 resultados

Análise Vexday

Flothemes apresenta baixo volume de exposição com apenas 2 CVEs catalogadas e nenhuma sob ataque ativo no momento. Ambas as vulnerabilidades relacionam-se a Cross-Site Scripting (CWE-79), padrão típico em plataformas web, porém nenhuma foi publicada nos últimos 90 dias, indicando risco estabilizado e sem pressão de exploração recente.

CVE-2023-35095MEDIUMWordPress Flo Forms Plugin <= 1.0.40 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-35174MEDIUMWordPress Flo Forms plugin <= 1.0.42 - Broken Access Control vulnerabilityEPSS 0.3%