Vulnerabilidades em Meta Box

2 resultados

Análise Vexday

Meta Box apresenta uma vulnerabilidade crítica (CVSS alto) relacionada a controle de acesso (CWE-862), registrada nos últimos 90 dias, sem evidências de exploração ativa até o momento. Apesar do volume reduzido de CVEs conhecidas, a natureza recente e a criticidade da falha demandam atenção imediata para mitigação.

CVE-2026-13355CRITICALMeta Box AIO <= 3.11.0 And Standalone Plugin Extensions - Unauthenticated Privilege Escalation to Administrator to 'rwmb_frontend_field_object_id' ParameterEPSS 0.3%CVE-2026-14488CRITICALMeta Box AIO <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'rwmb_frontend_field_object_id' ParameterEPSS 0.3%