Vulnerabilidades em wonderplugin

2 resultados

Análise Vexday

Wonder Plugin apresenta um risco residual baixo com apenas 2 vulnerabilidades catalogadas, nenhuma delas ativa em ataques explorados. A fraqueza dominante é Cross-Site Scripting (CWE-79), um vetor clássico em plugins web, porém sem severidade crítica registrada e sem atividade recente de divulgação que indicasse urgência de remediação imediata.

CVE-2025-7501MEDIUMWonder Slider Lite & Wonder Slider <= 14.4 - Authenticated (Contributor+) Dom-based Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-13743MEDIUMWonder Video Embed <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.3%