Vulnerabilities in webpushr

2 results

Vexday analysis

O Webpushr apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, nenhuma em exploração ativa (KEV). A fraqueza identificada (CWE-497 - exposição de informação sensível) não é crítica, e como a vulnerabilidade não foi publicada nos últimos 90 dias, o risco atual é mínimo.

CVE-2026-24536MEDIUMWordPress Webpushr plugin <= 4.38.0 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2026-9729MEDIUMWeb Push Notifications <= 4.39.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'webpushr_notification_title' Post Meta ParameterEPSS 0.2%