Vulnerabilidades en WPWeb Elite

3 resultados

Análisis Vexday

WPWeb Elite apresenta volume reduzido de vulnerabilidades registradas (3 CVEs), com uma crítica identificada e nenhuma sob exploração ativa conhecida. A fraqueza dominante é XSS (CWE-79), típica de aplicações web, e não há divulgações recentes que indiquem risco emergente no portfólio.

CVE-2024-43132CRITICALWordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated SQL Injection vulnerabilityEPSS 0.5%CVE-2024-39650HIGHWordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Unauthenticated Multiple VulnerabilitiesEPSS 0.5%CVE-2024-39652HIGHWordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%