Vulnerabilidades em Plugin Devs

6 resultados

Análise Vexday

Plugin Devs apresenta 6 vulnerabilidades catalogadas, nenhuma sob exploração ativa ou com severidade crítica, indicando risco reduzido no curto prazo. A fraqueza predominante é CWE-862 (falta de autorização), sugerindo problemas de controle de acesso que requerem atenção em auditorias de segurança. Sem publicações recentes, o panorama de risco mantém-se estável, mas as falhas de autorização merecem revisão arquitetural.

CVE-2025-57955MEDIUMWordPress Post Carousel Slider for Elementor Plugin <= 1.7.0 - Broken Access Control VulnerabilityEPSS 0.5%CVE-2024-54278MEDIUMWordPress News Ticker for Elementor plugin <= 2.1.3 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-31795MEDIUMWordPress Shopify to WooCommerce Migration plugin <= 1.3.0 - Settings Change vulnerabilityEPSS 0.4%CVE-2025-22648MEDIUMWordPress Blog, Posts and Category Filter for Elementor plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-58816LOWWordPress Product Carousel Slider for Elementor Plugin <= 2.1.3 - Broken Access Control VulnerabilityEPSS 0.2%CVE-2024-53749MEDIUMWordPress Post Carousel Slider for Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%