Vulnerabilities in WCVendors

4 results

Vexday analysis

WCVendors apresenta footprint mínimo de risco com apenas 1 CVE registrado, nenhum sob exploração ativa ou classificado como crítico. A vulnerabilidade, relacionada a injeção SQL (CWE-89), não é recente, sugerindo que o risco já foi potencialmente endereçado ou o produto tem baixa visibilidade em pesquisas de segurança.

CVE-2025-49263HIGHWordPress WC Vendors Marketplace plugin <= 2.5.6 - SQL Injection VulnerabilityEPSS 0.4%CVE-2026-15351MEDIUMWC Vendors <= 2.7.0 - Authenticated (Shop Manager+) SQL Injection via 'status' ParameterEPSS 0.3%CVE-2026-66625HIGHWordPress WC Vendors Marketplace plugin <= 2.7.2.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-12130MEDIUMWC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors <= 2.6.4 - Cross-Site Request Forgery to Vendor Product DeletionEPSS 0.1%