Vulnerabilidades em dragwp

1 resultado

Análise Vexday

A Dragwp apresenta perfil de risco baixo com apenas 1 CVE registrado na base, sem incidentes de exploração ativa (KEV) documentados e nenhuma vulnerabilidade crítica. A única falha identificada é do tipo XSS (CWE-79), de severidade moderada, com histórico anterior a 90 dias, indicando exposição estabilizada e sem pressão de exploração recente.

CVE-2025-6256MEDIUMFlex Guten <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via thumbnailHoverEffect ParameterEPSS 0.3%