Vulnerabilidades em Very Good Plugins
4 resultadosAnálise Vexday
Very Good Plugins apresenta um perfil de risco contido com apenas 3 vulnerabilidades conhecidas na base, nenhuma delas explorada ativamente em campanhas. Não há críticas registradas e as falhas não são recentes, indicando que o fornecedor não é alvo de pressão imediata. A fraqueza dominante identificada é CWE-352 (Missing CSRF Protection), um controle de segurança que merece atenção em auditorias rotineiras.
CVE-2021-34660MEDIUMWP Fusion Lite <= 3.37.18 Reflected Cross-Site ScriptingEPSS 0.8%CVE-2021-34661MEDIUMWP Fusion Lite <= 3.37.18 Cross-Site Request Forgery to Data DeletionEPSS 0.4%CVE-2024-32455MEDIUMWordPress Fatal Error Notify plugin <= 1.5.2 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-14444HIGHWP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' ParameterEPSS 0.2%