Vulnerabilidades em wpcodefactory

24 resultados
Análise Vexday

WP Code Factory apresenta 22 CVEs catalogadas, majoritariamente de severidade baixa a média, com nenhuma exploração ativa conhecida ou vulnerabilidades críticas registradas. A fraqueza dominante é injeção de scripts (CWE-79), padrão em plugins WordPress, com apenas 1 vulnerabilidade publicada nos últimos 90 dias, indicando risco estável e gerenciável.

CVE-2024-7501MEDIUMDownload Plugins and Themes from Dashboard <= 1.8.7 - Cross-Site Request ForgeryEPSS 0.2%CVE-2026-11399MEDIUMHelpdesk Support Ticket System for WooCommerce <= 2.1.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Ticket Response Deletion via 'id' ParameterEPSS 0.2%CVE-2026-4479MEDIUMWholeSale Products Dynamic Pricing Management WooCommerce <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin SettingsEPSS 0.2%CVE-2025-14399MEDIUMDownload Plugins and Themes from Dashboard <= 1.9.6 - Cross-Site Request Forgery to Bulk Plugin/Theme ArchivalEPSS 0.1%