Vulnerabilities in Ecwid Ecommerce

3 results

Vexday analysis

A Ecwid Ecommerce apresenta um perfil de risco limitado com apenas 3 vulnerabilidades registradas e nenhuma sob exploração ativa no momento. A fraqueza dominante é a falta de proteção CSRF (CWE-352), que merece atenção na revisão de controles de segurança. Nenhuma vulnerabilidade crítica foi publicada nos últimos 90 dias, indicando estabilidade relativa na superfície de ataque.

CVE-2023-24408MEDIUMWordPress Ecwid Shopping Cart Plugin <= 6.11.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2023-24377MEDIUMWordPress Ecwid Shopping Cart Plugin <= 6.11.3 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2023-51533MEDIUMWordPress Ecwid Shopping Cart Plugin <= 6.12.4 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%