Vulnerabilidades em metabox
3 resultadosAnálise Vexday
Metabox possui 2 CVEs registrados na base, nenhum deles sob exploração ativa no momento. A fraqueza dominante é CWE-22 (Path Traversal), que permite acesso não autorizado a arquivos do sistema, porém nenhuma vulnerabilidade crítica foi identificada. O panorama atual não indica risco iminente, mas recomenda-se monitoramento contínuo dado o tipo de fraqueza envolvida.
CVE-2025-14675HIGHMeta Box <= 5.11.1 - Authenticated (Contributor+) Arbitrary File DeletionEPSS 2.7%CVE-2023-6526MEDIUMMeta Box – WordPress Custom Fields Framework <= 5.9.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2026-109216MEDIUMMeta Box <= 5.15.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Background Field Array KeysEPSS 0.2%