Vulnerabilidades em wordpressdotorg

2 resultados

Análise Vexday

WordPress.org apresenta um perfil de risco mínimo com apenas 1 CVE catalogado e nenhuma exploração ativa registrada. A vulnerabilidade identificada refere-se a desserialização insegura (CWE-502), um vetor clássico de execução remota, mas sem criticidade elevada atribuída. Não há atividade de risco recente, sugerindo exposição controlada no contexto atual.

CVE-2024-13889HIGHWordPress Importer <= 0.8.3 - Authenticated (Administrator+) PHP Object InjectionEPSS 0.8%CVE-2026-109592MEDIUMOpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin <= 1.1.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Placement Modification and Entity Metadata Disclosure via PATCH /files/placements/<id> on orphaned placementsEPSS 0.3%