Vulnerabilities in WS Form

5 results

Vexday analysis

WS Form possui 5 vulnerabilidades documentadas, todas de baixa severidade, sem registros de exploração ativa. A fraqueza predominante é cross-site scripting (CWE-79), indicando risco principalmente em contextos de confiança ou usuários autenticados. O portfólio não apresenta descobertas recentes, sugerindo risco estável e de menor prioridade operacional.

CVE-2022-23988—WS Form < 1.8.176 - Unauthenticated Stored Cross-Site ScriptingEPSS 2.2%CVE-2022-23987—WS Form < 1.8.176 - Admin+ Stored Cross-Site ScriptingEPSS 0.6%CVE-2023-5424MEDIUMWS Form LITE <= 1.9.217 - Unauthenticated CSV InjectionEPSS 0.5%CVE-2023-52135HIGHWordPress WS Form LITE Plugin <= 1.9.170 is vulnerable to SQL InjectionEPSS 0.5%CVE-2024-13509HIGHWS Form LITE and PRO <= 1.10.13 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.4%