Vulnerabilidades em nestornoe

2 resultados

Análise Vexday

O fornecedor nestornoe apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma delas sob ataque ativo no momento. Ambas as vulnerabilidades carecem de criticidade elevada e não foram divulgadas recentemente, indicando um histórico estável. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), uma classe de risco moderado que requer avaliação contextual conforme o tipo de software oferecido.

CVE-2025-14735MEDIUMAmazon affiliate lite Plugin <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-14734MEDIUMAmazon affiliate lite Plugin <= 1.0.0 - Cross-Site Request Forgery to Plugin Settings UpdateEPSS 0.1%