Vulnerabilidades em Datalogics

3 resultados

Análise Vexday

Datalogics apresenta footprint reduzido de vulnerabilidades (2 CVEs), sem registro de exploração ativa em campo. Uma vulnerabilidade crítica (CWE-121, estouro de buffer stack) foi publicada nos últimos 90 dias, demandando atenção para patches recentes, mas o risco operacional imediato é baixo pela ausência de atividade adversária confirmada.

CVE-2026-9613MEDIUMDatalogics Ecommerce Delivery <= 2.6.65 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions (datalogics_create_shipping / datalogics_cancel_shipping)EPSS 0.6%CVE-2026-39583CRITICALWordPress Datalogics Ecommerce Delivery plugin <= 2.6.62 - Privilege Escalation vulnerabilityEPSS 0.4%CVE-2023-1709HIGHDatalogics Library APDFL Stack-based Buffer OverflowEPSS 0.3%