Vulnerabilidades em metabox

2 resultados

Análise Vexday

Metabox possui 2 CVEs registrados na base, nenhum deles sob exploração ativa no momento. A fraqueza dominante é CWE-22 (Path Traversal), que permite acesso não autorizado a arquivos do sistema, porém nenhuma vulnerabilidade crítica foi identificada. O panorama atual não indica risco iminente, mas recomenda-se monitoramento contínuo dado o tipo de fraqueza envolvida.

CVE-2025-14675HIGHMeta Box <= 5.11.1 - Authenticated (Contributor+) Arbitrary File DeletionEPSS 2.4%CVE-2023-6526MEDIUMMeta Box – WordPress Custom Fields Framework <= 5.9.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%