Vulnerabilities in wpmet

26 results
Vexday analysis

A WPMet apresenta 8 vulnerabilidades catalogadas, todas de severidade baixa a média, com foco em Cross-Site Scripting (CWE-79). Nenhuma vulnerabilidade está sob ataque ativo no momento e nenhuma foi divulgada nos últimos 90 dias, indicando um panorama de risco estável e sem urgência imediata.

CVE-2025-0321MEDIUMElementsKit Pro <= 3.7.8 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via url ParameterEPSS 0.3%CVE-2022-45371MEDIUMWordPress ShopEngine Plugin <= 4.1.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2026-24610MEDIUMWordPress MetForm Pro plugin <= 3.9.1 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2023-46085MEDIUMWordPress Wp Ultimate Review Plugin <= 2.2.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%CVE-2026-49053MEDIUMWordPress ElementsKit Elementor addons Lite plugin <= 3.9.6 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-49052MEDIUMWordPress ElementsKit Elementor addons Lite plugin <= 3.9.6 - Broken Access Control vulnerabilityEPSS 0.2%