Vulnerabilidades en Knit Pay

2 resultados

Análisis Vexday

A Knit Pay apresenta uma pequena superfície de vulnerabilidade com apenas 2 CVEs registrados, nenhum deles explorado ativamente no cenário de ameaça atual. Ambas as vulnerabilidades foram publicadas nos últimos 90 dias e versam sobre falhas de controle de acesso (CWE-862), sugerindo risco moderado de escalação de privilégio ou acesso não autorizado que requer monitoramento próximo até sua remediação.

CVE-2026-49070HIGHWordPress Knit Pay plugin <= 9.4.0.0 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-56023MEDIUMWordPress UPI QR Code Payment Gateway for WooCommerce plugin <= 1.6.2 - Broken Access Control vulnerabilityEPSS 0.2%