Vulnerabilities in essentialplugin

5 results

Vexday analysis

Essential Plugin apresenta 5 vulnerabilidades catalogadas, com 1 crítica (CVSS alto), sendo a falha de controle de acesso (CWE-862) o padrão dominante. Nenhuma vulnerabilidade está sob exploração ativa confirmada, mas 1 foi divulgada nos últimos 90 dias, exigindo atenção à atualização. O risco é moderado e não imediato, porém a natureza das falhas de autorização requer revisão de segurança do código.

CVE-2026-6443CRITICALEssentialplugin Plugins (Various Versions) - Injected BackdoorEPSS 0.5%CVE-2024-4194MEDIUMAlbum and Image Gallery plus Lightbox <= 2.0 - Unauthenticated Arbitrary Shortcode ExecutionEPSS 0.5%CVE-2026-8681MEDIUMEssential Chat Support <= 1.0.1 - Missing Authorization to Unauthenticated Settings Reset via 'ecs_reset_settings' ParameterEPSS 0.3%CVE-2025-13612MEDIUMAlbum and Image Gallery Plus Lightbox <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin's ShortcodeEPSS 0.3%CVE-2026-0727MEDIUMAccordion and Accordion Slider <= 1.4.5 - Missing Authorization to Authenticated (Contributor+) Attachment Metadata ModificationEPSS 0.3%