Vulnerabilidades em Hector Cabrera

4 resultados

Análise Vexday

Hector Cabrera apresenta um pequeno volume de 4 CVEs no histórico, todas relacionadas a vulnerabilidades de injeção XSS (CWE-79), sem casos ativos em exploração ou classificadas como críticas. O risco atual é baixo, visto que não há publicações recentes (últimos 90 dias) e nenhuma vulnerabilidade em exploração documentada na base do Vexday.

CVE-2021-20746—Cross-site scripting vulnerability in WordPress Popular Posts 5.3.2 and earlier allows a remote authenticated attacker to inject an arbitrarEPSS 1.4%CVE-2022-43468HIGHExternal initialization of trusted variables or data stores vulnerability exists in WordPress Popular Posts 6.0.5 and earlier, therefore theEPSS 0.8%CVE-2021-36872MEDIUMWordPress Popular Posts plugin <= 5.3.3 - Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilityEPSS 0.6%CVE-2023-45607MEDIUMWordPress WordPress Popular Posts Plugin <= 6.3.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%