Vulnerabilidades em wpzest

3 resultados

Análise Vexday

A WPZest apresenta presença mínima na base de vulnerabilidades com apenas 1 CVE registrado, sem incidentes de exploração ativa ou críticos documentados. A vulnerabilidade identificada refere-se a Cross-Site Scripting (CWE-79), classe tradicional em aplicações web, mas seu histórico desatualizado (anterior aos últimos 90 dias) indica baixo risco imediato para esta superfície.

CVE-2024-32135HIGHWordPress Disable Comments | WPZest plugin <= 1.51 - SQL Injection vulnerabilityEPSS 0.5%CVE-2023-40329MEDIUMWordPress Custom Admin Login Page | WPZest Plugin <= 1.2.0 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-9366MEDIUMEasy Menu Manager | WPZest <= 1.0.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%