Vulnerabilidades em Wappointment team

3 resultados

Análise Vexday

Wappointment team apresenta dois CVEs catalogados, ambos de severidade não-crítica e sem evidência de exploração ativa. A fraqueza dominante é XSS (CWE-79), padrão em aplicações web, mas o baixo volume e ausência de ataques observados indicam risco contido para o momento.

CVE-2026-39756MEDIUMWordPress Wappointment plugin <= 2.7.7 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2025-68575MEDIUMWordPress Wappointment plugin <= 2.7.6 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-67551MEDIUMWordPress Wappointment plugin <= 2.6.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%