Vulnerabilidades em eazyplugins

3 resultados

Análise Vexday

A eazyplugins apresenta um perfil de risco muito reduzido com apenas 1 vulnerabilidade catalogada e nenhuma sob exploração ativa. A fraqueza identificada (CWE-269 - improper privilege assignment) foi revelada nos últimos 90 dias, demandando verificação de sua severidade e aplicabilidade ao seu ambiente, mas sem indicadores imediatos de campanha de ataque.

CVE-2023-51482CRITICALWordPress Eazy Plugin Manager plugin <= 4.1.2 - Auth. Arbitrary Options Update lead to RCE vulnerabilityEPSS 0.7%CVE-2025-32542HIGHWordPress Eazy Plugin Manager plugin <= 4.3.0 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2026-14328HIGHEazy Plugin Manager <= 4.4.1 - Authenticated (Subscriber+) Privilege Escalation via pos_get_option AJAX Action and admin/login REST EndpointEPSS 0.4%