Vulnerabilidades en WPify

3 resultados

Análisis Vexday

WPify registra apenas 1 CVE na base, uma vulnerabilidade crítica (CVSS alto) relacionada a upload de arquivo (CWE-434), publicada recentemente nos últimos 90 dias. Não há evidência de exploração ativa em campanha (KEV = 0), mas a natureza recente e crítica da falha exige atenção imediata para aplicação de patches.

CVE-2024-1492MEDIUMWPify Woo Czech <= 4.0.8 - Missing AuthorizationEPSS 0.5%CVE-2026-12736HIGHWPify Woo <= 5.4.16 - Authenticated (Shop Manager+) Privilege Escalation via Arbitrary Option Update via save_option REST EndpointEPSS 0.3%CVE-2026-42748CRITICALWordPress WPify Woo Czech plugin <= 5.4.1 - Arbitrary File Upload vulnerabilityEPSS 0.3%