Vulnerabilidades em Convers Lab

4 resultados

Análise Vexday

Convers Lab apresenta um panorama de risco contido com apenas 4 vulnerabilidades conhecidas, nenhuma sendo alvo de exploração ativa no momento. Uma vulnerabilidade foi publicada nos últimos 90 dias, indicando que o fornecedor segue recebendo divulgações, embora nenhuma ataque crítica (CVSS) tenha sido registrada até agora; a fraqueza dominante (CWE-1284) aponta para problemas relacionados a improper validation, exigindo monitoramento contínuo.

CVE-2025-25171HIGHWordPress WP SmartPay plugin <= 2.7.13 - Account Takeover vulnerabilityEPSS 0.5%CVE-2025-69347HIGHWordPress WPSubscription plugin <= 1.8.10 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.4%CVE-2025-32689HIGHWordPress Download Manager and Payment Form plugin <= 2.8.2 - Price Manipulation vulnerabilityEPSS 0.3%CVE-2026-24554MEDIUMWordPress WPSubscription plugin <= 1.9.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%