Vulnerabilities in WBW Plugins

4 results

Vexday analysis

WBW Plugins apresenta um pequeno catálogo de risco com 4 CVEs conhecidas, nenhuma sob exploração ativa no momento. Destaca-se 1 vulnerabilidade crítica e injeção SQL (CWE-89) como fraqueza predominante, com 1 exposição publicada nos últimos 90 dias indicando risco ainda relevante. O perfil sugere exposição moderada, mas sem sinais de campanha de ataque organizado.

CVE-2024-49691HIGHWordPress Product Filter by WBW plugin <= 2.7.0 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-39494CRITICALWordPress Product Filter by WBW plugin <= 3.1.2 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-31086HIGHWordPress Product Table by WBW plugin <= 2.1.4 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2026-32410MEDIUMWordPress WBW Currency Switcher for WooCommerce plugin <= 2.2.5 - Broken Access Control vulnerabilityEPSS 0.2%