Vulnerabilidades em WP Discussion Board

3 resultados

Análise Vexday

WP Discussion Board apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado, sem evidência de exploração ativa em campo (KEV = 0). A vulnerabilidade catalogada refere-se a CWE-80 (Improper Neutralization of Input During Web Page Generation), um vetor clássico de injeção, mas sua antiguidade (publicação anterior a 90 dias) reduz a urgência operacional imediata.

CVE-2023-39161MEDIUMWordPress Discussion Board plugin <= 2.4.8 - Content Injection vulnerabilityEPSS 0.4%CVE-2026-115958MEDIUMWordPress WP Discussion Board plugin <= 2.6.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-115957MEDIUMWordPress WP Discussion Board plugin <= 2.6.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%