Vulnerabilidades em Simple Calendar

2 resultados

Análise Vexday

Simple Calendar apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas e nenhuma sob exploração ativa atualmente. Ambas as falhas estão associadas a Cross-Site Request Forgery (CWE-352), representando risco moderado em cenários de autenticação. Não há vulnerabilidades críticas registradas nem publicações recentes, indicando que o risco permanece estável e não demanda ação imediata.

CVE-2023-49151MEDIUMWordPress Google Calendar Events Plugin <= 3.2.6 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-46189MEDIUMWordPress Google Calendar Events Plugin <= 3.2.5 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%