Vulnerabilidades em dealertrend

2 resultados

Análise Vexday

DealerTrend apresenta footprint mínimo de risco com apenas 1 CVE catalogada, sem registros de exploração ativa (KEV) ou vulnerabilidades críticas. A falha identificada refere-se a Cross-Site Scripting (CWE-79), não recente, mantendo o fornecedor em posição de baixo risco relativo no contexto de segurança.

CVE-2024-54325HIGHWordPress CarDealerPress plugin <= 6.6.2410.02 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-3860MEDIUMCarDealerPress <= 6.8.2505.00 - Authenticated (Contributor+) Stored Cross-Site Scripting via saleclass ParameterEPSS 0.3%