Vulnerabilidades en Weblizar - WordPress Themes & Plugin

4 resultados

Análisis Vexday

Weblizar apresenta 4 vulnerabilidades catalogadas, todas relacionadas a injeção de conteúdo (CWE-79), sem casos de exploração ativa documentada ou severidade crítica. O portfólio de risco é estável, com nenhuma descoberta nos últimos 90 dias, indicando baixa prioridade de remediação imediata, embora a natureza das falhas exija correção preventiva.

CVE-2025-30808HIGHWordPress About Author plugin <= 1.6.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-49280MEDIUMWordPress Lightbox slider -- Responsive Lightbox Gallery plugin <= 1.10.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-69022MEDIUMWordPress HR Management Lite plugin <= 3.6 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-29005MEDIUMWordPress HR Management Lite plugin <= 3.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%