Vulnerabilities in Omnisend

4 results

Vexday analysis

Omnisend apresenta 4 vulnerabilidades catalogadas, sendo 2 publicadas recentemente (últimos 90 dias), mas nenhuma sob exploração ativa confirmada ou com severidade crítica. A fraqueza predominante é exposição de informações (CWE-200), indicando risco moderado de vazamento de dados em lugar de comprometimento direto do sistema.

CVE-2023-47244MEDIUMWordPress Email Marketing for WooCommerce by Omnisend Plugin <= 1.13.8 is vulnerable to Sensitive Data ExposureEPSS 0.6%CVE-2026-42668HIGHWordPress Email Marketing for WooCommerce by Omnisend plugin <= 1.18.0 - Broken Authentication vulnerabilityEPSS 0.4%CVE-2026-57632MEDIUMWordPress Email Marketing for WooCommerce by Omnisend plugin <= 1.19.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-32101MEDIUMWordPress Email Marketing for WooCommerce plugin <= 1.14.3 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%