Vulnerabilidades em gdragon

5 resultados

Análise Vexday

O fornecedor gdragon apresenta um perfil de risco baixo com apenas 5 vulnerabilidades conhecidas, nenhuma atualmente sob exploração ativa. A fraqueza dominante é XSS (CWE-79), padrão em aplicações web, e apenas 1 vulnerabilidade foi publicada nos últimos 90 dias, indicando uma trajetória de risco estável e sem criticidade severa.

CVE-2026-7635HIGHcoreActivity: Activity Logging for WordPress <= 3.0 - Unauthenticated PHP Object Injection via 'user_agent' Log Meta FieldEPSS 0.5%CVE-2023-3122HIGHGD Mail Queue <= 3.9.3 - Unauthenticated Stored Cross-Site Scripting via EmailEPSS 0.5%CVE-2024-11278MEDIUMGD bbPress Attachments <= 4.7.2 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-11198MEDIUMGD Rating System <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via extra_class ParameterEPSS 0.4%CVE-2025-3436MEDIUMcoreActivity: Activity Logging for WordPress <= 2.7 - Authenticated (Subscriber+) SQL InjectionEPSS 0.3%