Vulnerabilidades em falselight

5 resultados

Análise Vexday

Falselight apresenta 5 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severidade crítica, o que indica risco moderado e controlado. A fraqueza predominante é CWE-79 (Cross-site Scripting), típica de aplicações web, sugerindo exposição a vetores de injeção. Ausência de publicações recentes indica que o risco não está evoluindo rapidamente, mantendo janela de resposta estável.

CVE-2024-54308MEDIUMWordPress Cryptocurrency Price Widget plugin <= 1.2.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-30864MEDIUMWordPress Exchange Rates plugin <= 1.2.2 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-11760MEDIUMCurrency Converter Widget ⚡ PRO <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2025-13963MEDIUMFX Currency Converter <= 0.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.2%CVE-2025-58624MEDIUMWordPress Exchange Rates Plugin <= 1.2.5 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%