Vulnerabilidades en wordplus

22 resultados
Análisis Vexday

O WordPlus apresenta um perfil de risco moderado com 7 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa conhecida. A fraqueza dominante é o Cross-site Scripting (CWE-79), responsável pelo maior vetor de exposição, com 2 novas vulnerabilidades publicadas nos últimos 90 dias indicando atividade recente de descoberta. Embora nenhuma vulnerabilidade crítica (CVSS) tenha sido identificada, a ausência de monitoramento em ataques ativos não exclui risco potencial em ambientes expostos à internet.

CVE-2026-93899MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta ParameterEPSS —CVE-2026-94376MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via User Display NameEPSS —