Vulnerabilidades em Ali2Woo

4 resultados

Análise Vexday

Ali2Woo apresenta um perfil de risco mínimo com apenas 1 CVE registrado na base, sem exploração ativa detectada e nenhuma vulnerabilidade crítica. A fraqueza identificada (CWE-352 - Cross-Site Request Forgery) é de severidade moderada e não representa ameaça imediata, especialmente considerando a ausência de atividade de ataque nos últimos 90 dias.

CVE-2024-2381HIGHAliExpress Dropshipping with AliNext Lite <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File UploadEPSS 0.9%CVE-2024-4450MEDIUMAliExpress Dropshipping with AliNext Lite <= 3.3.6 - Missing Authorization via Several FunctionsEPSS 0.3%CVE-2024-37210MEDIUMWordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-37212HIGHWordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerabilityEPSS 0.2%