CVE Intelligence

Vulnerabilidades do Essentialplugin Featured Post Creative

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Essentialplugin Featured Post Creative: 2 registro(s), com versões afetadas e correções.

CVE-2026-6443 Crítica · 9.8 CWE-506 17/04/2026
Plugins Essentialplugin para WordPress: backdoor incorporado (CWE-506)
Todos os plugins da Essentialplugin para WordPress são vulneráveis a um backdoor injetado em diversas versões. Isso se deve ao fato de o plugin ter sido vendido a um agente de ameaça malicioso que incorporou um backdoor em todos os plugins que adquiriu. Isso permite que o agente de ameaça mantenha um backdoor persistente e injete spam nos sites afetados.
CVE-2025-66106 Média · 4.3 CWE-862 21/11/2025
WordPress Featured Post Creative plugin <= 1.5.5 - Broken Access Control vulnerability
Missing Authorization vulnerability in Essential Plugin Featured Post Creative featured-post-creative allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Featured Post Creative: from n/a through <= 1.5.5.