Vulnerabilidades em superpwa

2 resultados

Análise Vexday

A SuperPWA apresenta uma vulnerabilidade catalogada, recentemente divulgada (últimos 90 dias), associada a fraqueza de Cross-Site Scripting (CWE-79), sem atividade de exploração ativa detectada. Embora o volume seja reduzido e a criticidade não atinja o nível crítico, a natureza de XSS exige atenção para mitigação em ambientes expostos.

CVE-2023-48277MEDIUMWordPress Super Progressive Web Apps plugin <= 2.2.21 - Broken Access Control vulnerabilityEPSS 0.6%CVE-2026-5108MEDIUMSuper Progressive Web Apps <= 2.2.43 - Authenticated (Administrator+) Stored Cross-Site Scripting via Offline Message SettingEPSS 0.2%