Vulnerabilidades em marketingfire
8 resultadosAnálise Vexday
A MarketingFire apresenta um perfil de risco limitado com apenas 4 vulnerabilidades catalogadas, nenhuma sob ataque ativo confirmado. A ameaça mais relevante é uma falha crítica associada a execução de código arbitrário (CWE-94), com uma vulnerabilidade publicada nos últimos 90 dias que demanda atenção.
CVE-2024-8672CRITICALWidget Options – The #1 WordPress Widget & Block Control Plugin <= 4.0.7 - Authenticated (Contributor+) Remote Code ExecutionEPSS 45.4%CVE-2026-54823CRITICALWordPress Widget Options plugin <= 4.2.3 - Remote Code Execution (RCE) vulnerabilityEPSS 0.8%CVE-2026-2052HIGHWidget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display LogicEPSS 0.8%CVE-2023-36520MEDIUMWordPress Editorial Calendar Plugin <= 3.7.12 is vulnerable to Insecure Direct Object References (IDOR)EPSS 0.4%CVE-2024-35690MEDIUMWordPress Widget Options plugin <= 4.0.1 - Subscriber+ User Meta Data Exposure VulnerabilityEPSS 0.3%CVE-2025-8483MEDIUMDiscussion Board – WordPress Forum Plugin <= 2.5.5 - Authenticated (Subscriber+) Arbitrary Shortcode ExecutionEPSS 0.3%CVE-2026-107765MEDIUMDiscussion Board <= 2.6.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via User Profile Website (user_url) FieldEPSS 0.2%CVE-2025-10580MEDIUMWidget Options – The #1 WordPress Widget & Block Control Plugin <= 4.1.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%