Vulnerabilities in CoCart Headless

2 results

Vexday analysis

CoCart Headless apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa. Uma vulnerabilidade foi publicada nos últimos 90 dias relacionada a controle de acesso inadequado (CWE-862), indicando que o fornecedor continua exposto a fraquezas de autenticação ou autorização que demandam revisão das políticas de permissão.

CVE-2023-47241MEDIUMWordPress CoCart – Headless ecommerce plugin <= 3.11.2 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-59536HIGHWordPress CoCart – Headless ecommerce plugin <= 4.8.4 - Broken Access Control vulnerabilityEPSS 0.2%