Vulnerabilidades en thecartpress

2 resultados

Análisis Vexday

TheCartPress apresenta apenas 1 vulnerabilidade crítica catalogada, relacionada a falha de autorização (CWE-862), publicada recentemente nos últimos 90 dias. Não há registro de exploração em ataques ativos, sugerindo risco contido, embora a natureza crítica da falha de controle de acesso exija atenção e remediação prioritária.

CVE-2021-47932CRITICALWordPress TheCartPress 1.5.3.6 Privilege Escalation UnauthenticatedEPSS 0.4%CVE-2015-4582HIGHThe TheCartPress boot-store (aka Boot Store) theme 1.6.4 for WordPress allows header.php tcp_register_error XSS. NOTE: CVE-2015-4582 is not EPSS 0.3%