Vulnerabilities in Zendrop

2 results

Vexday analysis

Zendrop apresenta footprint reduzido de 2 CVEs no panorama de vulnerabilidades, ambas críticas, mas nenhuma sob exploração ativa atualmente. O risco é dominado por fraqueza de upload de arquivo não validado (CWE-434), sem divulgações recentes que indiquem escalação da exposição nos últimos 90 dias.

CVE-2023-25970CRITICALWordPress Zendrop – Global Dropshipping Plugin <= 1.0.0 is vulnerable to Arbitrary File UploadEPSS 0.9%CVE-2023-25960CRITICALWordPress Zendrop – Global Dropshipping Plugin <= 1.0.0 is vulnerable to SQL InjectionEPSS 0.7%