CVE-2026-116852criticalCWE-94

CVE-2026-116852: falha crítica em Marketing Fire Widget Options

WordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Widget Options

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.6%
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Marketing Fire · Widget Options
CVEs relacionadas — Marketing Fire Widget Options

No mesmo produto, das mais perigosas para as menos.

CVE-2025-22630CRITICALWordPress Widget Options Plugin <= 4.1.0 - Arbitrary Code Execution vulnerabilityEPSS 1.1%CVE-2024-56219MEDIUMWordPress Widget Options plugin <= 4.0.6.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-27984CRITICALWordPress Widget Options plugin <= 4.1.3 - Remote Code Execution (RCE) vulnerabilityEPSS 0.3%CVE-2025-22722MEDIUMWordPress Widget Options plugin <= 4.0.8 - Broken Access Control to Notice Dimissal vulnerabilityEPSS 0.2%