Vulnerabilidades em cmsMinds

5 resultados

Análise Vexday

cmsMinds apresenta um portfólio reduzido de 4 vulnerabilidades conhecidas, sendo 1 classificada como crítica; nenhuma está sob exploração ativa ou foi publicada recentemente, indicando risco contido no curto prazo. A fraqueza dominante (CWE-352 – CSRF) sugere falhas em validação de requisições, exigindo revisão de práticas de autenticação e autorização.

CVE-2025-32126HIGHWordPress Pay with Contact Form 7 Plugin <= 1.0.4 - SQL Injection vulnerabilityEPSS 0.6%CVE-2024-52376CRITICALWordPress Boat Rental Plugin for WordPress plugin <= 1.0.1 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2026-73384HIGHWordPress Pay with Contact Form 7 plugin <= 1.0.4 - Sensitive Data Exposure vulnerabilityEPSS 0.2%CVE-2025-52777HIGHWordPress Pay with Contact Form 7 plugin <= 1.0.4 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-24772MEDIUMWordPress Pay with Contact Form 7 plugin <= 1.0.4 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%