CVE-2026-49069: fallo de gravedad alta en WPZOOM Portfolio
WordPress WPZOOM Portfolio plugin <= 1.4.21 - Cross Site Scripting (XSS) vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
56Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7.1epss 1.2%
de la publicación al arma26 días
Publicada en NVD10 jun
1ª PoC+26d
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPZOOM Portfolio allows Reflected XSS.
This issue affects WPZOOM Portfolio: from n/a through 1.4.21.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Productos afectados
WPZOOM · WPZOOM PortfolioPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52611no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WPZOOM Portfolio
En el mismo producto, de las más peligrosas a las menos.