Vulnerabilities in Wpmet

26 results
Vexday analysis

Wpmet possui 16 vulnerabilidades catalogadas, com 3 divulgadas nos últimos 90 dias, mas nenhuma sob ataque ativo confirmado e sem críticas de severidade máxima. A fraqueza dominante é de autorização inadequada (CWE-862), indicando risco moderado concentrado em controles de acesso que devem ser avaliados em contexto de exposição do ativo na infraestrutura.

CVE-2025-0321MEDIUMElementsKit Pro <= 3.7.8 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2022-45371MEDIUMWordPress ShopEngine Plugin <= 4.1.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2026-24610MEDIUMWordPress MetForm Pro plugin <= 3.9.1 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2023-46085MEDIUMWordPress Wp Ultimate Review Plugin <= 2.2.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2026-49053MEDIUMWordPress ElementsKit Elementor addons Lite plugin <= 3.9.6 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-49052MEDIUMWordPress ElementsKit Elementor addons Lite plugin <= 3.9.6 - Broken Access Control vulnerabilityEPSS 0.2%