Vulnerabilidades en roundupwp

1 resultado

Análisis Vexday

O Roundupwp apresenta uma vulnerabilidade catalogada na base Vexday, recentemente divulgada (últimos 90 dias), relacionada a injeção SQL (CWE-89). Embora não haja registros de exploração ativa em ambientes, a natureza crítica de injeções SQL requer atenção imediata para validação da exposição interna e aplicação de patches disponíveis.

CVE-2026-13119MEDIUMRegistrations for the Events Calendar <= 3.2 - Authenticated (Contributor+) SQL Injection via 'standard' ParameterEPSS 0.2%