Vulnerabilities in JExtensions Store

2 results

Vexday analysis

JExtensions Store apresenta um panorama de risco contido com apenas 2 vulnerabilidades catalogadas, das quais 1 é crítica (CVSS alto). Nenhuma está sob exploração ativa conhecida (KEV), mas 1 foi publicada nos últimos 90 dias, indicando descoberta recente. A fraqueza predominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web que demandam validação de tokens.

CVE-2026-49776CRITICALWordPress GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites plugin <= 2.32.6 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-47590MEDIUMWordPress WPSpeed plugin <= 2.6.5 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%