Vulnerabilidades em WP BASE

2 resultados

Análise Vexday

WP BASE apresenta footprint reduzido com apenas 2 CVEs registradas, ambas publicadas recentemente (últimos 90 dias), incluindo 1 crítica. Nenhuma vulnerabilidade está sob exploração ativa conhecida (KEV), reduzindo o risco imediato. A fraqueza dominante é SQL Injection (CWE-89), indicando necessidade de atenção a controles de validação de entrada em consultas ao banco de dados.

CVE-2026-103066HIGHWordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-103352CRITICALWordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerabilityEPSS 0.2%