Vulnerabilidades en webilop

4 resultados

Análisis Vexday

Webilop apresenta exposição mínima com apenas 2 CVEs registrados, nenhum sob exploração ativa confirmada, e sem vulnerabilidades críticas. A fraqueza predominante é Cross-Site Scripting (CWE-79), de severidade típica média, e não há descobertas recentes que sinalizem escalação de risco.

CVE-2026-0745MEDIUMUser Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' ParameterEPSS 0.3%CVE-2025-27343HIGHWordPress WooCommerce HTML5 Video Plugin <= 1.7.10 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-0735MEDIUMUser Language Switch <= 1.6.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'tab_color_picker_language_switch' ParameterEPSS 0.2%CVE-2025-49064HIGHWordPress User Language Switch plugin <= 1.6.10 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%