CVE-2026-27071: falha crítica em Arraytics WPCafe
WordPress WPCafe plugin <= 3.0.7 - Broken Access Control vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.3%
Missing Authorization vulnerability in Arraytics WPCafe wp-cafe allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPCafe: from n/a through <= 3.0.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Produtos afetados
Arraytics · WPCafeCVEs relacionadas — Arraytics WPCafe
No mesmo produto, das mais perigosas para as menos.
CVE-2025-30829HIGHWordPress WPCafe plugin <= 2.2.31 - Local File Inclusion vulnerabilityEPSS 1.1%CVE-2025-39452HIGHWordPress WPCafe plugin <= 2.2.32 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2023-47805MEDIUMWordPress WPCafe plugin <= 2.2.22 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2026-57622MEDIUMWordPress WPCafe plugin <= 3.0.14 - Broken Access Control vulnerabilityEPSS 0.3%