Vulnerabilities in Techspawn

5 results

Vexday analysis

Techspawn apresenta um perfil de risco contido com apenas 5 CVEs documentadas, duas delas críticas (CVSS alto), nenhuma sob exploração ativa no momento. A fraqueza predominante é injeção SQL (CWE-89), vetor clássico e bem mitigável. O risco atual é baixo, mas a publicação recente de uma vulnerabilidade nos últimos 90 dias recomenda monitoramento contínuo.

CVE-2024-13341MEDIUMMultiLoca - WooCommerce Multi Locations Inventory Management <= 4.1.11 - Authenticated (Subscriber+) SQL InjectionEPSS 0.5%CVE-2025-31056CRITICALWordPress WhatsCart plugin <= 1.1.0 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-22639HIGHWordPress Distance Rate Shipping for WooCommerce plugin <= 1.3.4 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-9054CRITICALMultiLoca - WooCommerce Multi Locations Inventory Management <= 4.2.8 - Missing Authorization to Unauthenticated Arbitrary Options Update via 'wcmlim_settings_ajax_handler'EPSS 0.3%CVE-2026-39546HIGHWordPress MultiLoca plugin <= 4.2.15 - Privilege Escalation vulnerabilityEPSS 0.3%