Vulnerabilidades em Hitsteps

2 resultados

Análise Vexday

Hitsteps apresenta superfície de risco reduzida com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa, indicando baixa atratividade para atacantes. A ausência de vulnerabilidades críticas e nenhuma divulgação recente reforça o perfil de risco contido, embora a fraqueza dominante em proteção CSRF (CWE-352) mereça atenção em validações de requisições.

CVE-2023-45057MEDIUMWordPress Hitsteps Web Analytics Plugin <= 5.86 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2023-45268MEDIUMWordPress Hitsteps Web Analytics Plugin <= 5.86 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%