Vulnerabilidades em cleverplugins

6 resultados

Análise Vexday

A Cleverplugins apresenta um panorama moderado com 6 vulnerabilidades catalogadas, das quais 3 foram divulgadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma vulnerabilidade está atualmente sob exploração ativa (KEV) e não há casos críticos registrados, o que reduz a pressão imediata. A fraqueza dominante é CWE-862 (autorização inadequada), sugerindo deficiências em controles de acesso que demandam revisão antes de agravamento.

CVE-2025-8009MEDIUMSecurity Ninja – Secure Firewall & Secure Malware Scanner - 5.201 - 5.242 - Authenticated (Administrator+) Arbitrary File ReadEPSS 0.6%CVE-2022-4974MEDIUMFreemius SDK <= 2.4.2 - Missing Authorization ChecksEPSS 0.4%CVE-2025-68019MEDIUMWordPress SEO Booster plugin <= 6.1.8 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-13362MEDIUMFreemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2026-15458MEDIUMSEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' ParameterEPSS 0.3%CVE-2026-15445MEDIUMSEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'orderby' ParameterEPSS 0.3%