Vulnerabilities in zarinpal

2 results

Vexday analysis

Zarinpal apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma explorada ativamente ou classificada como crítica. Uma vulnerabilidade foi divulgada nos últimos 90 dias (CWE-284 - controle de acesso inadequado), indicando risco moderado e recente que requer monitoramento, mas sem urgência de resposta imediata.

CVE-2026-2592HIGHZarinpal Gateway for WooCommerce <= 5.0.16 - Improper Access Control to Payment Status UpdateEPSS 0.3%CVE-2026-65460MEDIUMWordPress Zarinpal Gateway plugin <= 5.1.0 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%