Pesquisadores
Voltar
Mika
#6
de 58,416
4926.5
CVSS total
Vulnerabilidades
·
713
Baixa
3
Média
355
Alta
298
Crítica
57
PT-2025-52610
2025-09-27
6.5
CVE-2025-62901
WordPress
Tormorten Wp Microdata
The software contains a flaw due to improper neutralization of input during web page generation, leading to a Cross-site Scripting issue. This allows for Stored XSS attacks.
PT-2025-38918
2025-09-22
9.6
CVE-2025-58255
WordPress
Yonisink Custom Post Type Images
A Cross-Site Request Forgery (CSRF) issue exists in yonisink Custom Post Type Images that can lead to Code Injection. The issue allows for potential code execution through crafted requests.
PT-2025-36210
2025-09-05
6.5
CVE-2025-58871
Unknown
Luis Rock Master Paper
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.
PT-2025-36216
2025-09-05
6.5
CVE-2025-58878
Woocommerce
Woocommerce Gifts
O software contém uma falha de Falsificação de Solicitação Entre Sites (CSRF). Isso permite que atacantes realizem ações em nome de usuários autenticados sem seu conhecimento.
PT-2025-36197
2025-09-05
6.5
CVE-2025-58858
WordPress
Wpbean Wpb Image Widget
O software WPBean WPB Image Widget contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, o que resulta em uma vulnerabilidade de Cross-site Scripting (XSS) Armazenado.
PT-2025-36175
2025-09-05
6.5
CVE-2025-58836
Unknown
Tikolan Fw Anker
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.
PT-2025-36214
2025-09-05
6.5
CVE-2025-58875
WordPress
Sudar Muthu Wp Github Gist
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.
PT-2025-36207
2025-09-05
6.5
CVE-2025-58868
Simasicher
Simacookie
O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, o que permite Cross-Site Scripting (XSS) Armazenado.
PT-2025-36215
2025-09-05
6.5
CVE-2025-58876
Ali Aghdam
Aparat Video Shortcode
The Ali Aghdam Aparat Video Shortcode software contains a Stored Cross-site Scripting (XSS) issue due to improper neutralization of input during web page generation. This allows for the injection of malicious scripts into web pages.
PT-2025-36206
2025-09-05
6.5
CVE-2025-58867
Unknown
Easy Download Media Counter
O software contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques de XSS armazenado.
PT-2025-36190
2025-09-05
6.5
CVE-2025-58851
Unknown
Digitalcourt Boxed Content
O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página da Web, que permite Cross-site Scripting (XSS) Armazenado.
PT-2025-36176
2025-09-05
6.5
CVE-2025-58837
Unknown
Shiful H Ss Font Awesome Icon
O software contém uma vulnerabilidade de cross-site scripting (XSS) que permite ataques XSS armazenados. Isso ocorre devido à neutralização imprópria de entrada durante a geração de páginas web.
PT-2025-36169
2025-09-05
6.5
CVE-2025-58830
Enllax.Js
Enllax.Js
O software contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques XSS armazenados.
PT-2025-36170
2025-09-05
4.3
CVE-2025-58831
Enllax.Js
Enllax.Js
A Cross-Site Request Forgery (CSRF) issue exists in Parallax Scrolling Enllax.js, potentially allowing attackers to perform actions on behalf of authenticated users.
PT-2025-36201
2025-09-05
6.5
CVE-2025-58862
WordPress
George Sexton Wordpress Events Calendar Plugin – Connectdaily
O Plugin WordPress Events Calendar – connectDaily contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques de XSS armazenado.
PT-2025-36208
2025-09-05
6.5
CVE-2025-58869
Simasicher
Simacookie
Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Simasicher SimaCookie, que também permite Stored Cross-Site Scripting (XSS).
PT-2025-36177
2025-09-05
6.5
CVE-2025-58838
Unknown
Zakir Smooth Accordion
O software contém uma vulnerabilidade de cross-site scripting (XSS) que permite ataques XSS armazenados devido à neutralização inadequada de entrada durante a geração da página web.
PT-2025-36211
2025-09-05
6.5
CVE-2025-58872
Premiumbizthemes
Simple Price Calculator
Existe uma falha no premiumbizthemes Simple Price Calculator que permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados.
PT-2025-36203
2025-09-05
6.5
CVE-2025-58864
Unknown
Iamroody 金数据
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.
PT-2025-36217
2025-09-05
6.5
CVE-2025-58880
Unknown
Reubenthiessen Translate This Gtranslate Shortcode
O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.