Vulnerabilidades em WPWebinarSystem
7 resultadosAnálise Vexday
WPWebinarSystem apresenta 5 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida e nenhuma de criticidade máxima, representando um risco moderado. A fraqueza dominante é controle de acesso inadequado (CWE-862), padrão típico em plugins WordPress, com nenhuma divulgação recente que indique escalação da ameaça. O perfil sugere exposição legítima mas controlável, exigindo atenção na configuração de permissões.
CVE-2024-11270HIGHWordPress Webinar Plugin – WebinarPress <= 1.33.24 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File CreationEPSS 0.9%CVE-2024-11271HIGHWordPress Webinar Plugin – WebinarPress <= 1.33.24 - Missing Authorization to Authenticated (Subscriber+) Webinar UpdatesEPSS 0.4%CVE-2025-32693MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Open Redirection VulnerabilityEPSS 0.4%CVE-2025-47635MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.4%CVE-2025-31882MEDIUMWordPress Webinar Plugin <= 1.33.28 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-62972MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-31883MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%