Vulnerabilidades em Moloni

2 resultados

Análise Vexday

Moloni apresenta um perfil de risco reduzido com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa confirmada (KEV) e nenhuma crítica. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), representando vulnerabilidades de moderada severidade que exigem mitigação, mas sem pressão imediata dado o histórico recente inativo.

CVE-2024-38694HIGHWordPress Moloni plugin <= 4.7.4 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-47685HIGHWordPress Contribuinte Checkout plugin <= 2.0.03 - Cross Site Request Forgery (CSRF) to Stored XSS vulnerabilityEPSS 0.1%