CVE-2026-27984: falha crítica em Marketing Fire Widget Options
WordPress Widget Options plugin <= 4.1.3 - Remote Code Execution (RCE) vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9epss 0.3%
Improper Control of Generation of Code ('Code Injection') vulnerability in Marketing Fire Widget Options widget-options allows Code Injection.This issue affects Widget Options: from n/a through <= 4.1.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Marketing Fire · Widget OptionsCVEs relacionadas — Marketing Fire Widget Options
No mesmo produto, das mais perigosas para as menos.
CVE-2025-22630CRITICALWordPress Widget Options Plugin <= 4.1.0 - Arbitrary Code Execution vulnerabilityEPSS 1.1%CVE-2026-116852CRITICALWordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerabilityEPSS 0.6%CVE-2024-56219MEDIUMWordPress Widget Options plugin <= 4.0.6.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-22722MEDIUMWordPress Widget Options plugin <= 4.0.8 - Broken Access Control to Notice Dimissal vulnerabilityEPSS 0.2%