Vulnerabilities in yoomoney

4 results

Vexday analysis

Yoomoney apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, com dominância de problemas de exposição de informações (CWE-201). Nenhuma das vulnerabilidades está sob exploração ativa conhecida (KEV) e não há casos críticos registrados, indicando risco moderado e recente que requer monitoramento.

CVE-2022-34868HIGHWordPress ЮKassa для WooCommerce plugin <= 2.3.0 - Authenticated Arbitrary Settings Update vulnerabilityEPSS 0.9%CVE-2022-36379HIGHWordPress ЮKassa для WooCommerce plugin <= 2.3.0 - Cross-Site Request Forgery (CSRF) leading to plugin settings updateEPSS 0.4%CVE-2026-65434MEDIUMWordPress ЮKassa для WooCommerce plugin <= 2.16.1 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-65457MEDIUMWordPress ЮKassa для WooCommerce plugin <= 2.16.1 - Broken Access Control vulnerabilityEPSS 0.2%