Vulnerabilidades em Wombat Plugins

3 resultados

Análise Vexday

Wombat Plugins apresenta um perfil de risco baixo com apenas 3 CVEs conhecidas e nenhuma sob exploração ativa, sem vulnerabilidades críticas identificadas. A exposição é mínima, embora recentemente (últimos 90 dias) uma vulnerabilidade tenha sido publicada, relacionada a desserialização insegura (CWE-502). O monitoramento de mudanças em padrões de ataque continua recomendado, mas não há evidência imediata de pressão para remediação urgente.

CVE-2026-39499HIGHWordPress Advanced Product Fields (Product Addons) for WooCommerce plugin <= 1.6.19 - PHP Object Injection vulnerabilityEPSS 0.4%CVE-2025-31824MEDIUMWordPress WP Optin Wheel Plugin <= 1.4.7 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.3%CVE-2026-32457MEDIUMWordPress Advanced Product Fields (Product Addons) for WooCommerce plugin <= 1.6.18 - Broken Access Control vulnerabilityEPSS 0.2%