Vulnerabilidades do Essentialplugin Portfolio and Projects
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Essentialplugin Portfolio and Projects: 2 registro(s), com versões afetadas e correções.
CVE-2026-6443
Crítica · 9.8
CWE-506 17/04/2026
Plugins Essentialplugin para WordPress: backdoor incorporado (CWE-506)
Todos os plugins da Essentialplugin para WordPress são vulneráveis a um backdoor injetado em diversas versões. Isso se deve ao fato de o plugin ter sido vendido a um agente de ameaça malicioso que incorporou um backdoor em todos os plugins que adquiriu. Isso permite que o agente de ameaça mantenha um backdoor persistente e injete spam nos sites afetados.
CVE-2025-67470
Média · 4.3
CWE-497 09/12/2025
WordPress Portfolio and Projects plugin <= 1.5.5 - Sensitive Data Exposure vulnerability
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Essential Plugin Portfolio and Projects portfolio-and-projects allows Retrieve Embedded Sensitive Data.This issue affects Portfolio and Projects: from n/a through <= 1.5.5.