Vulnerabilities in Smartsupp

2 results

Vexday analysis

Smartsupp apresenta uma vulnerabilidade registrada na base, sem atividade de exploração em campo ou gravidade crítica. A fraqueza dominante (CWE-352, CSRF) sugere controle de requisição deficiente, risco típico em aplicações web mas de menor urgência operacional dado o histórico reduzido de exposições.

CVE-2025-12448MEDIUMSmartsupp – live chat, AI shopping assistant and chatbots <= 3.9.1 - Authenticated (Subscriber+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-38790MEDIUMWordPress Smartsupp plugin <= 3.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%