Vulnerabilities in MoreConvert

2 results

Vexday analysis

MoreConvert apresenta um perfil de risco reduzido com apenas 1 vulnerabilidade crítica catalogada, atualmente sem exploração ativa detectada. A fraqueza identificada (CWE-287 - autenticação imprópria) sugere potencial de comprometimento de acesso, mas a ausência de publicações recentes indica que o risco não está em escalada.

CVE-2024-13694HIGHWooCommerce Wishlist <= 1.8.7 - Unauthenticated Wishlist Disclosure via download_pdf_file FunctionEPSS 0.6%CVE-2026-5722CRITICALMoreConvert Pro <= 1.9.14 - Authentication Bypass via Waitlist Guest Verification Token ReuseEPSS 0.5%