Vulnerabilidades en smartsupp

2 resultados

Análisis Vexday

Smartsupp apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado na base, não explorado ativamente e sem criticidade. A fraqueza identificada (CWE-79 - Cross-site Scripting) é típica de aplicações web, mas sem evidências de ataques em campo, reduzindo o risco imediato para consumidores do software.

CVE-2025-12448MEDIUMSmartsupp – live chat, AI shopping assistant and chatbots <= 3.9.1 - Authenticated (Subscriber+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-38790MEDIUMWordPress Smartsupp plugin <= 3.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%