CVE-2025-22630criticalCWE-77

CVE-2025-22630: falha crítica em Marketing Fire Widget Options

WordPress Widget Options Plugin <= 4.1.0 - Arbitrary Code Execution vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Widget Options

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 1.1%
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Marketing Fire Widget Options widget-options allows OS Command Injection.This issue affects Widget Options: from n/a through <= 4.1.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Marketing Fire · Widget Options
CVEs relacionadas — Marketing Fire Widget Options

No mesmo produto, das mais perigosas para as menos.

CVE-2026-116852CRITICALWordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerabilityEPSS 0.6%CVE-2024-56219MEDIUMWordPress Widget Options plugin <= 4.0.6.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-27984CRITICALWordPress Widget Options plugin <= 4.1.3 - Remote Code Execution (RCE) vulnerabilityEPSS 0.3%CVE-2025-22722MEDIUMWordPress Widget Options plugin <= 4.0.8 - Broken Access Control to Notice Dimissal vulnerabilityEPSS 0.2%