Vulnerabilities in gowebsmarty

5 results

Vexday analysis

Gowebsmarty apresenta 4 vulnerabilidades catalogadas, com 2 divulgadas nos últimos 90 dias, indicando risco recente. Nenhuma vulnerabilidade está sob exploração ativa (KEV) e não há críticas registradas, reduzindo a urgência imediata. A fraqueza dominante é controle de acesso insuficiente (CWE-862), sugerindo falhas na autorização que demandam revisão de políticas de permissões.

CVE-2023-7046HIGHWP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect to Force HTTPS, SSL Score <= 7.0 - Sensitive Information Exposure via insufficiently protected filesEPSS 0.4%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2026-15786MEDIUMWP Encryption <= 7.8.6.6 - Authenticated (Administrator+) Arbitrary File Write via 'imploded' ParameterEPSS 0.4%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2026-3829MEDIUMWP Encryption - One Click SSL & Force HTTPS <= 7.8.5.10 - Missing Authorization to Authenticated (Subscriber+) SSL Setup TamperingEPSS 0.2%