Vulnerabilities in WordPlus

22 results
Vexday analysis

WordPlus possui 7 vulnerabilidades registradas na base Vexday, mas nenhuma está sendo explorada ativamente e não há críticas em seu portfólio. A ausência de publicações recentes indica que o risco não é contemporâneo; a fraqueza predominante é falsificação de solicitação entre sites (CWE-352), uma vetorização típica de aplicações web que requer mitigação através de tokens CSRF, mas com baixa urgência operacional.

CVE-2026-93899MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta ParameterEPSS —CVE-2026-94376MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via User Display NameEPSS —