Vulnerabilidades em Nexcess

28 resultados
Análise Vexday

Nexcess registra 5 vulnerabilidades na base Vexday, todas publicadas nos últimos 90 dias, indicando exposição recente. Nenhuma está sob ataque ativo (KEV) e não há críticas de severidade máxima, mas a dominância de CWE-79 (Cross-site Scripting) sinaliza fraqueza em validação de entrada. O volume concentrado em janela curta recomenda priorização para análise de impacto nos ambientes que utilizam este fornecedor.

CVE-2026-116853MEDIUMWordPress GiveWP plugin <= 4.19.0.1 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-97285MEDIUMWordPress The Events Calendar plugin <= 6.17.5 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-96830HIGHWordPress GiveWP plugin <= 4.16.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-84767MEDIUMWordPress BookIt plugin <= 2.6.0.3 - Bypass Vulnerability vulnerabilityEPSS 0.2%CVE-2026-104672HIGHWordPress GiveWP plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-65464MEDIUMWordPress GiveWP plugin <= 4.16.3 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%CVE-2026-42750MEDIUMWordPress WPComplete plugin <= 2.9.5.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-97266MEDIUMWordPress Virtue/Ascend/Pinnacle Toolkit plugin <= 4.9.12.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%