Vulnerabilities in LCweb

6 results

Vexday analysis

A LCweb possui um perfil de risco reduzido com apenas 4 vulnerabilidades catalogadas, nenhuma delas em exploração ativa conhecida. Destaca-se uma vulnerabilidade crítica relacionada a problemas de permissões (CWE-266), com uma publicação recente nos últimos 90 dias que merece atenção, embora o volume total e a ausência de ataques confirmados indiquem exposição limitada no cenário atual.

CVE-2023-0581MEDIUMPrivateContent <= 8.4.3 - Protection Mechanism BypassEPSS 0.7%CVE-2024-13814MEDIUMGlobal Gallery - WordPress Responsive Gallery <= 9.1.5 - Authenticated (Subscriber+) Arbitrary Shortcode ExecutionEPSS 0.5%CVE-2025-47627HIGHWordPress PrivateContent - Mail Actions plugin <= 2.3.2 - Local File Inclusion vulnerabilityEPSS 0.5%CVE-2026-57692CRITICALWordPress PrivateContent plugin <= 9.9.2 - Privilege Escalation vulnerabilityEPSS 0.5%CVE-2025-52721MEDIUMWordPress Global Gallery Plugin <= 9.2.3 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2026-73184HIGHWordPress Global Gallery plugin <= 11.1.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%