CVE-2026-62033: falha de alta gravidade em Stylemix uListing
WordPress uListing plugin <= 2.2.0 - Settings Change vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.6epss 0.3%
Subscriber Settings Change in uListing <= 2.2.0 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
Stylemix · uListingCVEs relacionadas — Stylemix uListing
No mesmo produto, das mais perigosas para as menos.
CVE-2025-32122HIGHWordPress uListing plugin <= 2.2.0 - SQL Injection vulnerabilityEPSS 0.6%CVE-2025-32662HIGHWordPress uListing plugin <= 2.2.0 - Deserialization of untrusted data vulnerabilityEPSS 0.5%CVE-2025-25151HIGHWordPress uListing Plugin <= 2.1.6 - SQL Injection vulnerabilityEPSS 0.5%CVE-2026-28138HIGHWordPress uListing plugin <= 2.2.0 - PHP Object Injection vulnerabilityEPSS 0.4%CVE-2026-28078MEDIUMWordPress uListing plugin <= 2.2.0 - Arbitrary File Download vulnerabilityEPSS 0.4%CVE-2025-25150CRITICALWordPress uListing plugin <= 2.1.6 - SQL Injection vulnerabilityEPSS 0.4%