Vulnerabilidades em pronamic

3 resultados

Análise Vexday

Pronamic apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado na base, sem registros de ataque ativo ou severidade crítica. A vulnerabilidade identificada refere-se a Cross-Site Scripting (CWE-79), de risco moderado e sem exploração documentada em campanhas, indicando exposição controlada.

CVE-2026-16635HIGHPronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' FieldEPSS 0.3%CVE-2024-56240MEDIUMWordPress Pronamic Google Maps plugin <= 2.3.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-9352MEDIUMPronamic Google Maps <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%