Vulnerabilidades em Surfer

4 resultados

Análise Vexday

Surfer apresenta um volume reduzido de 3 vulnerabilidades conhecidas sem nenhuma atualmente sob ataque ativo, indicando risco contido no curto prazo. A ausência de vulnerabilidades críticas e de publicações recentes sugere um padrão de segurança estável, embora a fraqueza dominante em autorização inadequada (CWE-862) mereça atenção em processos de controle de acesso. O risco geral é baixo sob perspectiva de exploração imediata.

CVE-2023-35037HIGHWordPress Surfer plugin <= 1.3.2.357 - Broken Access Control vulnerabilityEPSS 0.6%CVE-2024-49299HIGHWordPress Surfer plugin <= 1.5.0.502 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-58603MEDIUMWordPress Surfer Plugin <= 1.6.4.574 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2026-112222MEDIUMWordPress Surfer plugin <= 1.8.0.744 - Broken Access Control vulnerabilityEPSS 0.2%