CVE-2026-49069: falha de alta gravidade em WPZOOM Portfolio
WordPress WPZOOM Portfolio plugin <= 1.4.21 - Cross Site Scripting (XSS) vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
56Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 7.1epss 1.2%
da publicação à arma26 dias
Publicada no NVD10 de jun.
1ª PoC+26d
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPZOOM Portfolio allows Reflected XSS.
This issue affects WPZOOM Portfolio: from n/a through 1.4.21.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
WPZOOM · WPZOOM PortfolioPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52611não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WPZOOM Portfolio
No mesmo produto, das mais perigosas para as menos.