Vulnerabilidades em wpgear

2 resultados

Análise Vexday

WPGear apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma sob exploração ativa conhecida. A vulnerabilidade dominante está associada a CWE-352 (Cross-Site Request Forgery), indicando fraqueza em validação de requisições, mas o risco é contido pela ausência de atividade explorada em campo e nenhuma publicação recente que sinalizasse novo vetor de ataque.

CVE-2025-24629HIGHWordPress Import Excel to Gravity Forms Plugin <= 1.18 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-54353HIGHWordPress Hack-Info plugin <= 3.17 - CSRF to Stored Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%