Webo-facto

Webo-facto has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it is fixed as of September 2026. Their average CVSS score is 9.8, and the most serious one scores 9.8 out of 10. Severity breakdown: 1 critical and 0 high.

The most common weakness is Improper Privilege Management, behind 1 of the records (100%).

The one issue recorded for Webo-facto has a vendor fix available, so running the current release closes it.

All of these findings were reported by István Márton. Webo-facto is installed on roughly 1,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.

Strategic Overview

Avg CVSSCritical

9.8/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all Webo-facto vulnerabilities before they are exploited.

Highest severity on recordCVSS 9.8CVE-2024-8853

Webo-facto <= 1.40 - Unauthenticated Privilege Escalation

Read the full analysis

Vulnerability Records

1 records


2024-09-17 00:00	Webo-facto <= 1.40 - Unauthenticated Privilege Escalation Webo-facto <= 1.40	`CVE-2024-8853`	9.8 Critical	István Márton	Yes

Showing 1–1 of 1 reports

Latestv1.44

Webo-facto

Author

Webo-facto

0.0(0)

0/100

Last Updated

2026-07-09 (2mo ago)

Active Installs

1,000+

Downloads

16,545

Requires WP

4.6+

Requires PHP

5.6.0+

Tested up to

WP 7.0.4

Created

2018-10-31 (8y ago)

Cette extension permet de lier votre site WordPress avec votre espace de travail dans le webo-facto. Le webo-facto est un gestionnaire d’activité digitale rassemblant les outils nécessaires à la création, l’hébergement et la maintenance de tous vos projets web en une seule interface (https://www.webo-facto.com). L’extension “webo-facto” vous permet: – Une connexion centralisée : Authentifiez-vous automatiquement à l’interface de votre site WordPress à l’aide de votre compte webo-facto, un compte administrateur WordPress est automatiquement créé – La récupération de la version de WordPress : Récupérez automatiquement, dans le webo-facto, la version WordPress de votre site – La récupération de l’URL d’authentification : Bénéficiez, dans le webo-facto, d’un lien pointant directement sur l’interface d’administration de votre site WordPress – Une collaboration sécurisée sur votre projet : Gérez les accès à votre projet depuis le webo-facto

View on WordPress.org