Vulnerabilities in wpsoul

23 results
Vexday analysis

O fornecedor wpsoul apresenta 18 vulnerabilidades catalogadas, predominantemente relacionadas a Cross-Site Scripting (CWE-79), sem atividade crítica imediata: nenhuma está sob ataque ativo conhecido e nenhuma foi publicada nos últimos 90 dias. O panorama sugere risco residual de baixa urgência, embora a presença de XSS demande atenção contínua em contextos onde a injeção de código cliente impacte segurança de dados sensíveis.

CVE-2025-57884MEDIUMWordPress Greenshift Plugin <= 12.1.1 - Broken Access Control VulnerabilityEPSS 0.2%CVE-2026-1927MEDIUMGreenShift - Animation and Page Builder Blocks <= 12.6 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure of AI API Keys and Stored Cross-Site Scripting via custom_cssEPSS 0.2%CVE-2025-11841MEDIUMGreenshift – animation and page builder blocks <= 12.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Data AttributesEPSS 0.2%