Vulnerabilidades em PluginEver

4 resultados

Análise Vexday

PluginEver apresenta um panorama de risco limitado com apenas 3 vulnerabilidades conhecidas, nenhuma delas explorada ativamente ou com severidade crítica. A fraqueza dominante (CWE-352 - Cross-Site Request Forgery) sugere riscos moderados em contextos web, mas a ausência de atividade exploratória e de publicações recentes indica que o fornecedor não é alvo prioritário no momento.

CVE-2025-39364HIGHWordPress Product Category Slider for WooCommerce plugin <= 4.3.4 - Local File Inclusion vulnerabilityEPSS 0.6%CVE-2023-45053MEDIUMWordPress WP Content Pilot plugin <= 1.3.3 - HTML Injection vulnerabilityEPSS 0.3%CVE-2023-46078MEDIUMWordPress Serial Numbers for WooCommerce – License Manager Plugin <= 1.6.3 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2025-64263MEDIUMWordPress WP Content Pilot plugin <= 2.1.7 - Broken Access Control vulnerabilityEPSS 0.2%