Vulnerabilidades em sainwp

2 resultados

Análise Vexday

A sainwp apresenta uma exposição reduzida com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa no momento. Uma vulnerabilidade crítica foi identificada, associada a falha de validação de requisição entre sites (CWE-352), porém sem atividade recente de publicações nos últimos 90 dias, sugerindo risco estabilizado.

CVE-2024-13905MEDIUMOneStore Sites <= 0.1.1 - Unauthenticated Blind Server-Side Request ForgeryEPSS 0.4%CVE-2025-25107CRITICALWordPress OneStore Sites plugin <= 0.1.1 - CSRF to Arbitrary Plugin Installation vulnerabilityEPSS 0.2%