Vulnerabilidades em Alma

2 resultados

Análise Vexday

A Alma possui apenas 2 vulnerabilidades registradas na base Vexday, nenhuma delas sob exploração ativa ou com severidade crítica. A fraqueza predominante é cross-site scripting (CWE-79), indicando um padrão de validação de entrada inadequada, embora o risco seja baixo dado o reduzido volume e a ausência de atividade recente de ataque.

CVE-2023-50369MEDIUMWordPress Alma – Pay in installments or later for WooCommerce Plugin <= 5.1.3 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2026-24999MEDIUMWordPress Alma plugin <= 5.16.1 - Broken Access Control vulnerabilityEPSS 0.2%