Vulnerabilities in surbma
10 resultsVexday analysis
A Surbma apresenta um perfil de risco moderado com 6 vulnerabilidades documentadas, nenhuma atualmente sob exploração ativa em campo. A fraqueza predominante é Cross-Site Scripting (CWE-79), indicando deficiências em validação de entrada web; apenas 1 vulnerabilidade foi publicada nos últimos 90 dias, sugerindo que o risco é estável e não está em escalação recente.
CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2024-11433MEDIUMSurbma | SalesAutopilot Shortcode <= 2.5 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2023-23894MEDIUMWordPress Surbma | GDPR Proof Cookie Consent & Notice Bar Plugin <= 17.5.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-51798MEDIUMWordPress Surbma | Font Awesome plugin <= 3.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-7649MEDIUMSurbma | Recent Comments Shortcode <= 2.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-22808MEDIUMWordPress Surbma | Premium WP plugin <= 9.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-11597MEDIUMSurbma | Infusionsoft Shortcode <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.2%CVE-2025-11800MEDIUMSurbma | MiniCRM Shortcode <= 2.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2026-1607MEDIUMSurbma | Booking.com <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.2%CVE-2026-57764MEDIUMWordPress Surbma | Yoast SEO Breadcrumb Shortcode plugin <= 1.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%