Vulnerabilidades em narinder-singh

6 resultados

Análise Vexday

Narinder Singh possui 6 vulnerabilidades registradas na base, com 1 classificada como crítica, mas nenhuma sob exploração ativa atual. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando deficiências em proteção contra CSRF em aplicações web. Não há atividade recente de divulgação, sugerindo um panorama de risco estável, embora a criticidade de uma vulnerabilidade exija atenção contínua.

CVE-2022-4950HIGHCool Plugins (Various Versions) - Arbitrary Plugin Installation and ActivationEPSS 1.4%CVE-2024-0709CRITICALThe Cryptocurrency Widgets – Price Ticker & Coins List plugin for WordPress is vulnerable to SQL Injection via the 'coinslist' parameter in EPSS 0.9%CVE-2021-4349HIGHProcess Steps Template Designer <= 1.2.1 - Cross-Site Request ForgeryEPSS 0.6%CVE-2020-36738MEDIUMCool Timeline (Horizontal & Vertical Timeline) <= 2.0.2 - Cross-Site Request Forgery BypassEPSS 0.5%CVE-2021-4413MEDIUMProcess Steps Template Designer <= 1.2.1 - Cross-Site Request Forgery BypassEPSS 0.4%CVE-2024-0977MEDIUMTimeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%