Vulnerabilidades en wppost
6 resultadosAnálisis Vexday
O wppost apresenta um perfil de risco reduzido com apenas 6 CVEs registradas, nenhuma sob exploração ativa confirmada e nenhuma publicação recente. A única vulnerabilidade crítica identificada está relacionada à autorização inadequada (CWE-862), representando a principal fraqueza do fornecedor, embora a falta de atividade de ataque sugira baixa prioridade imediata na fila de mitigação.
CVE-2025-1323HIGHWP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Unauthenticated SQL InjectionEPSS 2.9%CVE-2024-8292CRITICALWP-Recall – Registration, Profile, Commerce & More <= 16.26.8 - Insecure Direct Object Reference to Unauthenticated Arbitrary Password UpdateEPSS 0.6%CVE-2025-1322MEDIUMWP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Authenticated (Contributor+) Protected Post DisclosureEPSS 0.4%CVE-2024-1175MEDIUMWP-Recall – Registration, Profile, Commerce & More <= 16.26.6 - Unauthenticated Payment Deletion via delete_paymentEPSS 0.4%CVE-2025-1325MEDIUMWP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode ExeuctionEPSS 0.3%CVE-2025-1324MEDIUMWP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.2%