Vulnerabilidades em SolaPlugins

3 resultados

Análise Vexday

SolaPlugins apresenta footprint reduzido de 2 CVEs sem gravidade crítica e nenhuma sob exploração ativa, reduzindo significativamente o risco imediato. A fraqueza dominante (CWE-352: Cross-Site Request Forgery) sugere vulnerabilidades em controles de sessão, tipicamente de severidade moderada. Ausência de publicações recentes indica que o risco atual não é emergente.

CVE-2021-34634HIGHNifty Newsletters <= 4.0.23 - Cross-Site Request Forgery to Stored Cross-Site ScriptingEPSS 0.7%CVE-2024-9127MEDIUMSuper Testimonials <= 3.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via alignment ParameterEPSS 0.3%CVE-2023-25997MEDIUMWordPress Sola Support Ticket <= 3.17 - Arbitrary Content Deletion VulnerabilityEPSS 0.3%