Vulnerabilities in WP Sunshine

4 results

Vexday analysis

WP Sunshine apresenta um perfil de risco contido com apenas 4 vulnerabilidades registradas e nenhuma sob ataque ativo no momento. A fraqueza dominante (CWE-862 – controle de acesso inadequado) sugere problemas de autorização, e a publicação recente de 1 CVE nos últimos 90 dias indica que o fornecedor continua gerando exposições, embora sem severidade crítica identificada.

CVE-2022-45826MEDIUMWordPress Sunshine Photo Cart plugin <= 2.9.13 - Auth. Broken Access Control vulnerabilityEPSS 0.4%CVE-2023-41796MEDIUMWordPress Sunshine Photo Cart Plugin < 3.0.0 is vulnerable to Insecure Direct Object References (IDOR)EPSS 0.4%CVE-2022-40692MEDIUMWordPress Sunshine Photo Cart Plugin <= 2.9.13 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.3%CVE-2026-42776MEDIUMWordPress Sunshine Photo Cart plugin <= 3.6.7 - Broken Access Control vulnerabilityEPSS 0.2%