Vulnerabilities in Webilop
4 resultsVexday analysis
A Webilop possui apenas 2 vulnerabilidades registradas na base, nenhuma sob ataque ativo no momento. A fraqueza predominante é cross-site scripting (CWE-79), que apresenta risco moderado, mas não há registros de exploração em campanha. O perfil de risco é baixo, com vulnerabilidades aparentemente antigas e sem atividade recente de descoberta.
CVE-2026-0745MEDIUMUser Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' ParameterEPSS 0.3%CVE-2025-27343HIGHWordPress WooCommerce HTML5 Video Plugin <= 1.7.10 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-0735MEDIUMUser Language Switch <= 1.6.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'tab_color_picker_language_switch' ParameterEPSS 0.2%CVE-2025-49064HIGHWordPress User Language Switch plugin <= 1.6.10 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%