Vulnerabilities in WPFable

4 results

Vexday analysis

WPFable apresenta um perfil de risco reduzido com apenas 3 CVEs registradas, nenhuma sob exploração ativa no momento. Duas vulnerabilidades críticas foram identificadas, predominantemente relacionadas a cross-site scripting (CWE-79), embora sem atividade recente de divulgação que justifique alerta imediato.

CVE-2025-46468CRITICALWordPress Fable Extra plugin <= 1.0.6 - Local File Inclusion VulnerabilityEPSS 0.6%CVE-2025-46539CRITICALWordPress Fable Extra plugin <= 1.0.6 - SQL Injection VulnerabilityEPSS 0.4%CVE-2025-13091MEDIUMShopire <= 1.0.57 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin InstallEPSS 0.3%CVE-2025-46447MEDIUMWordPress Fable Extra plugin <= 1.0.6 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.3%