Vulnerabilidades em Parcel Panel

2 resultados

Análise Vexday

Parcel Panel possui 2 vulnerabilidades catalogadas, ambas relacionadas a Cross-Site Scripting (CWE-79), sem ocorrências críticas ou sob exploração ativa. O risco é contido e não representa ameaça imediata, mas a fraqueza em validação de entrada merece atenção em futuras atualizações.

CVE-2024-34412HIGHWordPress ParcelPanel plugin <= 3.8.1 - Auth. SQL Injection vulnerabilityEPSS 0.5%CVE-2024-43163HIGHWordPress ParcelPanel plugin <= 4.3.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%