Vulnerabilidades em WpSimpleTools

2 resultados

Análise Vexday

WpSimpleTools apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-352 - CSRF) aponta para falhas de validação de requisições, sem vulnerabilidades críticas identificadas. Não há indicativos de risco elevado no curto prazo, mas a exposição a CSRF merece atenção em auditoria.

CVE-2023-27432HIGHWordPress Manage Upload Limit Plugin <= 1.0.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-24935MEDIUMWordPress Basic Log Viewer Plugin <= 1.0.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%