Vulnerabilidades em uicore

4 resultados

Análise Vexday

O fornecedor uicore apresenta 4 vulnerabilidades registradas, todas de severidade menor a média, com nenhuma explorada ativamente (KEV) ou crítica. A fraqueza dominante é Cross-Site Scripting (CWE-79), padrão em componentes de interface, e nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando um perfil de risco estável e baixo no curto prazo.

CVE-2025-6253HIGHUiCore Elements <= 1.3.0 - Missing Authorization to Unauthenticated Arbitrary File ReadEPSS 0.4%CVE-2025-1054MEDIUMUiCore Elements – Free Elementor widgets and templates <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple WidgetsEPSS 0.2%CVE-2025-58196MEDIUMWordPress UiCore Elements Plugin <= 1.3.4 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2026-39708MEDIUMWordPress UiCore Elements plugin <= 1.3.14 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%