Vulnerabilidades em WANotifier

2 resultados

Análise Vexday

WANotifier apresenta 2 vulnerabilidades conhecidas sem ataque ativo registrado, reduzindo o risco imediato. Nenhuma falha crítica (CVSS 9.0+) foi identificada e as exposições não são recentes, indicando problemas consolidados na base de código. A fraqueza dominante é CWE-862 (controle de autorização inadequado), que pode impactar o acesso aos recursos conforme pretendido.

CVE-2025-68020MEDIUMWordPress Notifier plugin <= 2.7.13 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-49976MEDIUMWordPress WANotifier plugin <= 2.7.12 - Broken Access Control vulnerabilityEPSS 0.3%