Vulnerabilidades em bobbingwide
9 resultadosAnálise Vexday
Bobbingwide apresenta 9 vulnerabilidades catalogadas, predominantemente de Cross-Site Scripting (CWE-79), mas nenhuma está sob ataque ativo conforme dados do KEV nem foi classificada como crítica. O perfil de risco é baixo no curto prazo, sem evidência de exploração em curso e nenhuma divulgação recente, sugerindo que a base de vulnerabilidades é legada ou de menor gravidade.
CVE-2024-2256MEDIUMoik <= 4.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2024-6391MEDIUMoik <= 4.10.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via bw_button ShortcodeEPSS 0.3%CVE-2025-49241MEDIUMWordPress oik plugin <= 4.15.1 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-3661MEDIUMSB Chart block <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via className ParameterEPSS 0.3%CVE-2025-54670HIGHWordPress oik Plugin <= 4.15.2 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-52743HIGHWordPress oik-privacy-policy plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67549MEDIUMWordPress oik plugin <= 4.15.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2024-43356MEDIUMWordPress oik plugin <= 4.12.0 - Arbitrary File Deletion vulnerabilityEPSS 0.2%CVE-2025-54671MEDIUMWordPress oik plugin <= 4.15.2 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%