Vulnerabilidades em Octolize

5 resultados

Análise Vexday

Octolize apresenta baixo volume de exposições conhecidas com apenas 4 CVEs catalogadas, nenhuma delas em exploração ativa no momento. A fraqueza predominante é a falta de proteção contra requisições forjadas (CWE-352), padrão de risco moderado que demanda validação robusta de origem em transações sensíveis, sem ocorrências críticas registradas na base.

CVE-2024-9109MEDIUMUPS Live Rates and Access Points <= 2.3.12 - Missing Authorization to Plugin API key resetEPSS 0.4%CVE-2024-32811MEDIUMWordPress USPS Shipping for WooCommerce – Live Rates plugin <= 1.9.4 - Sensitive Data Exposure via Log File vulnerabilityEPSS 0.4%CVE-2024-32828MEDIUMWordPress Table Rate Shipping Method for WooCommerce by Flexible Shipping plugin <= 4.24.15 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-31944MEDIUMWordPress WooCommerce UPS Shipping plugin <= 2.2.4 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2024-31943MEDIUMWordPress USPS Shipping for WooCommerce plugin <= 1.9.2 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%