Vulnerabilidades em Socialrocket

4 resultados

Análise Vexday

A Socialrocket apresenta superfície de risco reduzida com apenas 1 CVE registrado na base, sem atividade de exploração conhecida até o momento. A vulnerabilidade, classificada como injeção de conteúdo (CWE-79), foi divulgada recentemente e não atinge nível crítico, representando risco moderado que demanda correção conforme disponível.

CVE-2024-9697MEDIUMSocial Rocket – Social Sharing Plugin <= 1.3.4 - Missing Authorization to Settings UpdateEPSS 0.4%CVE-2024-9702MEDIUMSocial Rocket <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.3%CVE-2026-42418HIGHWordPress Social Rocket plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-1923MEDIUMSocial Rocket – Social Sharing Plugin <= 1.3.4.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via idEPSS 0.2%