Vulnerabilidades en SlicedInvoices

2 resultados

Análisis Vexday

SlicedInvoices apresenta postura de risco baixa com apenas 2 CVEs registradas, nenhuma sob exploração ativa e sem severidade crítica. A fraqueza dominante é autorização inadequada (CWE-862), com 1 vulnerabilidade divulgada recentemente (últimos 90 dias), indicando exposição controlada e sem urgência de remediação imediata.

CVE-2025-31628MEDIUMWordPress Sliced Invoices plugin <= 3.10.0 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.4%CVE-2019-25746HIGHWordPress Sliced Invoices 3.8.2 SQL Injection via post ParameterEPSS 0.2%