Vulnerabilities in Textpattern

3 results

Vexday analysis

Textpattern apresenta 3 vulnerabilidades conhecidas, com 2 divulgadas nos últimos 90 dias, indicando atividade recente na superfície de ataque. Nenhuma está sob exploração ativa em ambiente (KEV) e não há críticas registradas, reduzindo o risco imediato. A fraqueza dominante é CWE-116 (codificação/escape inadequado), típica de plataformas web e passível de correção com patches.

CVE-2021-47943HIGHTextPattern CMS 4.8.7 Remote Code Execution via File UploadEPSS 0.6%CVE-2021-47976HIGHTextPattern CMS 4.9.0-dev Authenticated Remote Code Execution via Plugin UploadEPSS 0.3%CVE-2026-32986MEDIUMTextpattern CMS 4.9.0: Second-Order XSS via Atom Feed InjectionEPSS 0.2%