Vulnerabilidades em SmartDataSoft
12 resultadosAnálise Vexday
A SmartDataSoft apresenta um perfil de risco contido com 9 vulnerabilidades conhecidas, nenhuma atualmente sob exploração ativa. Das vulnerabilidades catalogadas, 2 são críticas e concentram-se em requisições HTTP para destinos não validados (CWE-918), representando risco de acesso a recursos internos. O passivo não apresenta renovação recente de vulnerabilidades, indicando ausência de descobertas nos últimos 90 dias.
CVE-2025-12882CRITICALClasifico Listing <= 2.0 - Unauthenticated Privilege EscalationEPSS 0.4%CVE-2025-6994CRITICALReveal Listing <= 3.3 - Unauthenticated Privilege EscalationEPSS 0.4%CVE-2024-13318MEDIUMEssential WP Real Estate <= 1.1.3 - Missing Authorization to Arbitrary Post/Page DeletionEPSS 0.3%CVE-2020-36972HIGHSmartBlog 2.0.1 - 'id_post' Blind SQL injectionEPSS 0.3%CVE-2026-73387HIGHWordPress Resido theme <= 1.5 - Local File Inclusion vulnerabilityEPSS 0.3%CVE-2025-1285MEDIUMResido - Real Estate WordPress Theme <= 3.6 - Missing Authorization to Unauthenticated Server-Side Request Forgery and API Key Settings UpdateEPSS 0.3%CVE-2025-58004MEDIUMWordPress DriCub Theme <= 2.9 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-23857HIGHWordPress Essential WP Real Estate Plugin <= 1.1.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-30997MEDIUMWordPress Car Repair Services theme <= 5.0 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.3%CVE-2025-62741MEDIUMWordPress Pool Services theme <= 3.3 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%CVE-2025-58005MEDIUMWordPress DriCub Theme <= 2.9 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%CVE-2026-22358MEDIUMWordPress Electrician - Electrical Service WordPress theme <= 5.6 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%