Vulnerabilidades em TotalSuite

6 resultados

Análise Vexday

TotalSuite apresenta postura de risco moderada com 6 vulnerabilidades catalogadas, sendo 1 crítica, mas nenhuma sob exploração ativa registrada. A ausência de descobertas recentes (últimos 90 dias) indica que o fornecedor não está no foco imediato dos atacantes, reduzindo a urgência operacional. A fraqueza dominante (CWE-862 - autorização inadequada) aponta para deficiências estruturais no controle de acesso que merecem atenção em auditorias de segurança.

CVE-2023-27449MEDIUMWordPress Total Poll Lite plugin <= 4.8.6 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-32821MEDIUMWordPress Total Poll Lite plugin <= 4.9.9 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-27044CRITICALWordPress Total Poll Lite plugin <= 4.12.0 - Remote Code Execution (RCE) vulnerabilityEPSS 0.3%CVE-2025-23782HIGHWordPress TotalContest Lite Plugin <= 2.8.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-0677MEDIUMWordPress TotalContest Lite plugin <= 2.9.1 - PHP Object Injection vulnerabilityEPSS 0.2%CVE-2026-39651MEDIUMWordPress Total Poll Lite plugin <= 4.12.0 - Broken Access Control vulnerabilityEPSS 0.2%