Vulnerabilidades em sslplugins

3 resultados

Análise Vexday

O sslplugins apresenta um portfolio reduzido de 2 CVEs na base Vexday, ambas de severidade crítica, porém nenhuma está sob exploração ativa no momento. A fraqueza dominante (CWE-266 - improper privilege assignment) sugere riscos de elevação de privilégio, mas a ausência de atividade de ataque e publicações recentes indica que o risco imediato é baixo.

CVE-2026-96228HIGHSSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account TakeoverEPSS 0.5%CVE-2024-56220CRITICALWordPress SSL Wireless SMS Notification plugin <= 3.6.0 - Privilege Escalation vulnerabilityEPSS 0.5%CVE-2024-56284CRITICALWordPress SSL Wireless SMS Notification Plugin <= 3.5.0 - SQL Injection vulnerabilityEPSS 0.4%