Vulnerabilidades em warfareplugins
7 resultadosAnálise Vexday
Warfareplugins apresenta um portfólio reduzido de 6 vulnerabilidades documentadas, com 2 delas classificadas como críticas, mas nenhuma sob exploração ativa conhecida (KEV). A fraqueza dominante é CWE-79 (Cross-site Scripting), indicando problemas recorrentes de validação de entrada. Não há atividade recente de divulgação (últimos 90 dias), sugerindo que o risco atual é estável e gerenciável, ainda que requeira atenção às vulnerabilidades críticas existentes.
CVE-2021-4434CRITICALSocial Warfare <= 3.5.2 - Remote Code ExecutionEPSS 1.9%CVE-2024-6297CRITICALSeveral WordPress.org Plugins <= Various Versions - Injected BackdoorEPSS 1.0%CVE-2023-0402MEDIUMSocial Warfare <= 4.3.0 - Missing AuthorizationEPSS 0.8%CVE-2023-4842MEDIUMSocial Sharing Plugin - Social Warfare <= 4.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.6%CVE-2024-1959MEDIUMSocial Sharing Plugin – Social Warfare <= 4.4.6.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2023-0403MEDIUMSocial Warfare <= 4.3.1 - Cross-Site Request ForgeryEPSS 0.4%CVE-2025-26973MEDIUMWordPress Social Warfare Plugin <= 4.5.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%