Vulnerabilidades em cconover

2 resultados

Análise Vexday

O fornecedor cconover apresenta dois CVEs catalogados, nenhum deles em exploração ativa (KEV) nem com severidade crítica, com predominância de vulnerabilidades de injeção (CWE-79). O material vulnerável não é recente no registro, reduzindo a urgência imediata, embora recomende-se auditoria das implementações para mitigação de XSS.

CVE-2023-5669MEDIUMFeatured Image Caption <= 0.8.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.6%CVE-2024-9269MEDIUMRelogo <= 0.4.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%