Vulnerabilities in imprintnext

4 results

Vexday analysis

A Imprintnext apresenta um perfil de risco contido com apenas 4 vulnerabilidades conhecidas, nenhuma delas atualmente explorada em ataques ativos. O inventário inclui uma vulnerabilidade crítica, porém sem evidências recentes de atividade ofensiva; a fraqueza dominante relacionada a autorização insuficiente (CWE-862) sugere potencial para escalação de privilégios, mas a ausência de publicações nos últimos 90 dias indica que o risco está estabilizado.

CVE-2026-3596CRITICALRiaxe Product Customizer <= 2.1.2 - Missing Authorization to Unauthenticated Arbitrary Options Update to Privilege Escalation via 'install-imprint' AJAX ActionEPSS 0.8%CVE-2026-3599HIGHRiaxe Product Customizer <= 2.1.2 - Unauthenticated SQL Injection via 'options' Parameter Keys in product_dataEPSS 0.5%CVE-2026-3594MEDIUMRiaxe Product Customizer <= 2.4 - Unauthenticated Sensitive Information Disclosure via '/orders' REST API EndpointEPSS 0.5%CVE-2026-3595MEDIUMRiaxe Product Customizer <= 2.1.2 - Unauthenticated Arbitrary User Deletion via 'user_id' ParameterEPSS 0.4%