Vulnerabilidades en API2Cart

2 resultados

Análisis Vexday

API2Cart apresenta 2 vulnerabilidades cadastradas, ambas críticas (CVSS ≥9.0), focadas em upload de arquivo sem validação adequada (CWE-434), porém sem evidência de exploração ativa até o momento. Nenhuma vulnerabilidade foi divulgada nos últimos 90 dias, sugerindo um perfil de risco estável, embora o padrão de fraqueza indique necessidade de revisão dos controles de validação de entrada.

CVE-2022-42497CRITICALWordPress Api2Cart Bridge Connector plugin <= 1.1.0 - Arbitrary Code Execution vulnerabilityEPSS 1.2%CVE-2022-42698CRITICALWordPress Api2Cart Bridge Connector plugin <= 1.1.0 - Arbitrary File Upload vulnerabilityEPSS 1.0%