Vulnerabilidades em Lavacode

3 resultados

Análise Vexday

Lavacode possui apenas 2 vulnerabilidades registradas na base, nenhuma delas sob ataque ativo ou com severidade crítica. A fraqueza dominante é Cross-Site Scripting (CWE-79), risco moderado que requer validação de entrada, e não há publicações recentes que indiquem exposição imediata.

CVE-2023-47659MEDIUMWordPress Lava Directory Manager Plugin <= 1.1.34 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-46081HIGHWordPress Lava Directory Manager Plugin <= 1.1.34 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2025-28937MEDIUMWordPress Lava Ajax Search plugin <= 1.1.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%