Vulnerabilidades em Gold Plugins

2 resultados

Análise Vexday

Gold Plugins apresenta footprint modesto de 2 CVEs com nenhuma exploração ativa registrada, indicando risco contido no curto prazo. A ausência de vulnerabilidades críticas e publicações recentes sugere exposição estável, embora a fraqueza em CSRF (CWE-352) demande atenção em aplicações web que dependem deste fornecedor.

CVE-2023-41797MEDIUMWordPress Locations Plugin <= 4.0 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-32084MEDIUMWordPress Before And After plugin <= 3.9 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%