Vulnerabilidades em MERGADO

2 resultados

Análise Vexday

Mergado apresenta perfil de risco baixo com apenas 2 CVEs catalogadas na base, nenhuma sob exploração ativa (KEV) e sem vulnerabilidades críticas identificadas. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando potencial exposição a ataques de falsificação de requisição entre sites, embora nenhuma tenha sido publicada nos últimos 90 dias.

CVE-2025-32669HIGHWordPress Mergado Pack plugin <= 4.2.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2025-62089MEDIUMWordPress Mergado Pack plugin <= 4.2.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%