Vulnerabilidades em wordplus

23 resultados
Análise Vexday

O WordPlus apresenta um perfil de risco moderado com 7 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa conhecida. A fraqueza dominante é o Cross-site Scripting (CWE-79), responsável pelo maior vetor de exposição, com 2 novas vulnerabilidades publicadas nos últimos 90 dias indicando atividade recente de descoberta. Embora nenhuma vulnerabilidade crítica (CVSS) tenha sido identificada, a ausência de monitoramento em ataques ativos não exclui risco potencial em ambientes expostos à internet.

CVE-2025-14154MEDIUMBetter Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.10.2 - Unauthenticated Stored Cross-Site ScriptingEPSS 0.2%CVE-2026-114179HIGHWordPress BP Better Messages plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-94376MEDIUMBetter Messages <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via User Display NameEPSS 0.2%