Vulnerabilidades em lavacode

3 resultados

Análise Vexday

A lavacode apresenta uma vulnerabilidade isolada em sua base de exposições, classificada como fraqueza de injeção de código (CWE-79), sem registros de exploração ativa conhecida. Não há críticas de severidade máxima e a exposição não é recente, indicando um panorama de risco contido e de baixa prioridade operacional.

CVE-2023-47659MEDIUMWordPress Lava Directory Manager Plugin <= 1.1.34 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-46081HIGHWordPress Lava Directory Manager Plugin <= 1.1.34 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2025-28937MEDIUMWordPress Lava Ajax Search plugin <= 1.1.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%