Vulnerabilidades em wppconnect

A base do Vexday registra 2 CVEs para o fornecedor wppconnect, nenhuma delas listada como sob exploração ativa (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-306 (ausência de autenticação em função crítica), e as duas vulnerabilidades foram publicadas nos últimos 90 dias, o que torna o acompanhamento recente relevante, embora o volume seja baixo.