Vulnerabilidades em WordPlus

23 resultados
Análise Vexday

WordPlus possui 7 vulnerabilidades registradas na base Vexday, mas nenhuma está sendo explorada ativamente e não há críticas em seu portfólio. A ausência de publicações recentes indica que o risco não é contemporâneo; a fraqueza predominante é falsificação de solicitação entre sites (CWE-352), uma vetorização típica de aplicações web que requer mitigação através de tokens CSRF, mas com baixa urgência operacional.

CVE-2025-14154MEDIUMBetter Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.10.2 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.2%CVE-2026-114179HIGHWordPress BP Better Messages plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-94376MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via User Display NameEPSS 0.2%