Vulnerabilities in CE-PhoenixCart

2 results
Vexday analysis

O fornecedor CE-PhoenixCart apresenta um perfil de risco baixo com apenas 2 vulnerabilidades na base, nenhuma delas sob exploração ativa ou classificada como crítica. A fraqueza dominante (CWE-1004) não foi introduzida recentemente, indicando que o risco é legado e estável, sem necessidade de remediação urgente.

CVE-2025-47289MEDIUMStored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly FlagEPSS 0.2%CVE-2025-47272MEDIUMPhoenixCart Vulnerable to Account Deletion Without Password ConfirmationEPSS 0.2%