Vulnerabilidades em Weblizar – WordPress Themes & Plugin

1 resultado

Análise Vexday

Weblizar apresenta uma única vulnerabilidade crítica na base (CVE), catalogada como injeção SQL (CWE-89), publicada nos últimos 90 dias; não há evidência de exploração ativa no cenário de ameaças (KEV), reduzindo o risco imediato, embora a natureza crítica da falha exija atenção prioritária em ambientes de produção.

CVE-2026-41555CRITICALWordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerabilityEPSS 0.2%