Vulnerabilities in mercadopago

2 results

Vexday analysis

MercadoPago registra uma única vulnerabilidade na base Vexday, publicada recentemente (últimos 90 dias), relacionada a controle de acesso inadequado (CWE-862). Não há evidência de exploração ativa em ataques (KEV zero) nem classificação crítica, o que sugere risco moderado e localizado neste momento.

CVE-2026-3208MEDIUMMercado Pago payments for WooCommerce <= 8.7.11 - Missing Authorization to Unauthenticated PIX Payment QR Code Image DisclosureEPSS 0.5%CVE-2026-76842HIGHMercado Pago Node.js SDK through 3.4.0 Path Injection via Unencoded Identifiers in Payment ClientsEPSS 0.4%