Vulnerabilidades em WP ManageNinja LLC

6 resultados

Análise Vexday

WP ManageNinja LLC apresenta 5 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma está sob exploração ativa em campo (KEV) e não há críticas por CVSS, reduzindo o risco imediato. A fraqueza dominante é Cross-Site Request Forgery (CWE-352), típica de aplicações web, exigindo monitoramento contínuo dado o volume concentrado em período recente.

CVE-2026-78278MEDIUMWordPress Fluent Boards Pro plugin <= 2.0.11 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.2%CVE-2026-78270HIGHWordPress FluentCRM Pro plugin <= 3.1.12 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-78272MEDIUMWordPress Fluent Support Pro plugin <= 2.3.1 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-78277MEDIUMWordPress FluentCRM Pro plugin <= 3.1.12 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.1%CVE-2026-78296MEDIUMWordPress FluentAuth plugin <= 2.1.2 - Email Verification Bypass vulnerabilityEPSS 0.1%CVE-2026-78279MEDIUMWordPress Fluent Support Pro plugin <= 2.3.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%