Vulnerabilities in bPlugins

84 results
Vexday analysis

A bPlugins apresenta 46 vulnerabilidades catalogadas sem nenhuma sob exploração ativa no momento, reduzindo o risco imediato. A fraqueza dominante é injeção de conteúdo (CWE-79), típica de plugins web, com 6 novas descobertas nos últimos 90 dias indicando exposição contínua. Apesar de nenhuma criticidade CVSS 9-10, o volume moderado e a cadência recente de divulgações sugerem necessidade de monitoramento regular e aplicação de patches.

CVE-2026-24383MEDIUMWordPress B Slider plugin <= 2.0.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-54694MEDIUMWordPress Button Block Plugin plugin <= 1.2.0 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.1%CVE-2026-40729MEDIUMWordPress 3D viewer – Embed 3D Models plugin <= 1.8.5 - Broken Access Control vulnerabilityEPSS 0.1%CVE-2026-53736MEDIUMEasy Twitter Feeds before 1.2.13 Cross-Site Request Forgery via duplicate_post ActionEPSS 0.1%