Vulnerabilidades em bplugins

109 resultados
Análise Vexday

A bplugins apresenta 36 vulnerabilidades em seu histórico, com 1 crítica e 4 publicadas nos últimos 90 dias, indicando atividade contínua de descoberta de falhas. Nenhuma vulnerabilidade está sob exploração ativa conhecida (KEV), reduzindo significativamente o risco imediato. A fraqueza dominante é XSS (CWE-79), típica de componentes web, requerendo atenção em validação de entrada mas sem urgência crítica no curto prazo.

CVE-2026-116400MEDIUMWordPress Button Block plugin <= 1.2.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-54694MEDIUMWordPress Button Block Plugin plugin <= 1.2.0 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%CVE-2026-104400MEDIUMWordPress B Blocks plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-24520MEDIUMWordPress Tiktok Feed plugin <= 1.0.24 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-24383MEDIUMWordPress B Slider plugin <= 2.0.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-40729MEDIUMWordPress 3D viewer – Embed 3D Models plugin <= 1.8.5 - Broken Access Control vulnerabilityEPSS 0.1%CVE-2026-62028MEDIUMWordPress Before After Image Comparison – Image comparison for WP plugin <= 1.1.21 - Broken Access Control vulnerabilityEPSS 0.1%CVE-2026-62039MEDIUMWordPress Html5 Audio Player plugin <= 2.8.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-53736MEDIUMEasy Twitter Feeds before 1.2.13 Cross-Site Request Forgery via duplicate_post ActionEPSS 0.1%