Vulnerabilidades em wpforchurch

3 resultados

Análise Vexday

O WordPress for Church registra 3 vulnerabilidades na base Vexday, todas relacionadas a injeção de conteúdo (CWE-79), sem exploração ativa documentada ou casos críticos. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco estabilizado, embora a fraqueza em validação de entrada permaneça como vetor de preocupação para implementações expostas.

CVE-2025-12368MEDIUMSermon Manager <= 2.30.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-63002MEDIUMWordPress Sermon Manager plugin <= 2.30.0 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-63000MEDIUMWordPress Sermon Manager plugin <= 2.30.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%