Vulnerabilidades em Upqode

4 resultados

Análise Vexday

Upqode apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa ou classificada como crítica. A fraqueza dominante (CWE-862: Falta de autorização) sugere vulnerabilidades de controle de acesso, mas sem indicadores de risco imediato dado o volume reduzido e a ausência de atividade ofensiva recente.

CVE-2024-38743MEDIUMWordPress Plum: Spin Wheel & Email Pop-up plugin <= 2.0 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-30544MEDIUMWordPress Whizzy plugin <= 1.1.18 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-30543MEDIUMWordPress Whizzy plugin <= 1.1.18 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.4%CVE-2024-38744HIGHWordPress Plum: Spin Wheel & Email Pop-up plugin <= 2.0 - Broken Access Control to Unauth Stored XSS vulnerabilityEPSS 0.3%