Vulnerabilidades em Lasso

3 resultados

Análise Vexday

O Lasso possui 3 vulnerabilidades registradas na base, todas com baixo potencial de impacto imediato: nenhuma crítica (CVSS), nenhuma sob ataque ativo e nenhuma publicada recentemente. A fraqueza dominante é CWE-79 (cross-site scripting), típica de aplicações web, sugerindo exposição controlada a riscos de injeção de código no lado do cliente.

CVE-2023-40674MEDIUMWordPress Simple URLs Plugin <= 118 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-40667HIGHWordPress Simple URLs Plugin <= 117 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-45606MEDIUMWordPress Simple URLs Plugin <= 120 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%