Vulnerabilities in KnitPay

5 results

Vexday analysis

KnitPay possui apenas 1 vulnerabilidade registrada na base, relacionada a falha de proteção contra requisições entre sites (CWE-352), publicada nos últimos 90 dias. Nenhuma das vulnerabilidades está sob ataque ativo confirmado (KEV) e não há criticidades de alto nível, representando um perfil de risco baixo no momento.

CVE-2026-89426HIGHKnit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role FieldEPSS 0.5%CVE-2026-57717MEDIUMWordPress Knit Pay plugin <= 9.6.0.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-57424MEDIUMWordPress Razorpay Payment Links for WooCommerce plugin <= 2.1.4 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-67969MEDIUMWordPress UPI QR Code Payment Gateway for WooCommerce plugin <= 1.5.1 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-97299MEDIUMWordPress Razorpay Payment Links for WooCommerce plugin <= 2.1.5 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%