Vulnerabilidades en matrixaddons

5 resultados

Análisis Vexday

MatrixAddons apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada, sem evidência de exploração ativa. A falha está relacionada a controle de acesso (CWE-862) e foi publicada recentemente, demandando avaliação para ambientes que dependem deste fornecedor, embora o volume reduzido de exposição minimize o impacto imediato.

CVE-2026-9021MEDIUMEasy Invoice <= 2.1.19 - Unauthenticated Arbitrary Quote Accept/Decline and Invoice Creation via easy_invoice_accept_quote / easy_invoice_decline_quote AJAX ActionsEPSS 0.5%CVE-2025-66115MEDIUMWordPress Easy Invoice plugin <= 2.1.4 - Local File Inclusion vulnerabilityEPSS 0.4%CVE-2026-66676MEDIUMWordPress Easy Invoice plugin <= 2.3.8 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-6324HIGHWordPress Easy Invoice plugin <= 2.0.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-58640MEDIUMWordPress Document Engine Plugin <= 1.2 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%