Vulnerabilities in WpEstate

4 results

Vexday analysis

WpEstate apresenta um perfil de risco baixo com apenas 4 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou classificada como crítica. A fraqueza dominante identificada é Cross-Site Scripting (CWE-79), um vetor típico em aplicações web, porém sem evidência de atividade recente de ataque ou divulgações novas nos últimos 90 dias.

CVE-2025-53330MEDIUMWordPress WP Rentals theme <= 3.16.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-64199MEDIUMWordPress wpresidence theme <= 5.3.2 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-25463MEDIUMWordPress Wpresidence Core plugin <= 5.4.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2025-64286MEDIUMWordPress WP Rentals theme <= 3.13.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%