Vulnerabilities in starfishwp

3 results

Vexday analysis

StarfishWP apresenta um perfil de risco contido com 3 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severity crítica. A fraqueza dominante identificada é CWE-862 (controle de acesso inadequado), sugerindo lacunas na autorização de usuários, embora o passivo não tenha recebido atualizações de risco nos últimos 90 dias.

CVE-2019-25216HIGHRich Reviews <= 1.7.4 - Stored Cross-Site ScriptingEPSS 0.5%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2025-15157HIGHStarfish Review Generation & Marketing for WordPress <= 3.1.19 - Authenticated (Subscriber+) Arbitrary Options Update via srm_restore_options_defaultsEPSS 0.3%