Vulnerabilities in surakrai

2 results

Vexday analysis

Surakrai possui apenas 2 vulnerabilidades registradas na base do Vexday, nenhuma delas sob ataque ativo (KEV) ou com severidade crítica, reduzindo significativamente o risco imediato. A fraqueza dominante está relacionada a controle de acesso insuficiente (CWE-862), um padrão clássico que requer atenção em auditorias de segurança. Não há atividade de disclosure recente nos últimos 90 dias, sugerindo um cenário de risco estável e baixo para este fornecedor.

CVE-2024-5769MEDIUMMIMO Woocommerce Order Tracking <= 1.0.2 - Missing Authorization to Limited Settings UpdateEPSS 0.4%CVE-2024-5768MEDIUMMIMO Woocommerce Order Tracking <= 1.0.2 - Missing Authorization to Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%