Vulnerabilidades em WPZest

3 resultados

Análise Vexday

WPZest apresenta footprint reduzido de 2 CVEs na base Vexday, nenhuma sob exploração ativa ou crítica. A vulnerabilidade dominante é injeção de conteúdo (CWE-79), padrão em componentes web, mas sem evidência de atividade recente de disclosure ou ataque que demande atenção imediata.

CVE-2024-32135HIGHWordPress Disable Comments | WPZest plugin <= 1.51 - SQL Injection vulnerabilityEPSS 0.5%CVE-2023-40329MEDIUMWordPress Custom Admin Login Page | WPZest Plugin <= 1.2.0 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-9366MEDIUMEasy Menu Manager | WPZest <= 1.0.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%