Vulnerabilidades em ManageWP

2 resultados

Análise Vexday

ManageWP apresenta perfil de risco baixo com apenas 1 CVE registrada na base, sem atividade de exploração confirmada. A vulnerabilidade, recentemente divulgada (últimos 90 dias), refere-se a Cross-Site Scripting (CWE-79) e não atinge severidade crítica, representando risco moderado dependendo do contexto de exposição.

CVE-2026-3718HIGHManageWP Worker <= 4.9.31 - Unauthenticated Stored Cross-Site Scripting via 'MWP-Key-Name' HeaderEPSS 0.3%CVE-2026-39463HIGHWordPress ManageWP Worker plugin <= 4.9.31 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%