Vulnerabilidades em Omnisend

5 resultados

Análise Vexday

Omnisend apresenta 4 vulnerabilidades catalogadas, sendo 2 publicadas recentemente (últimos 90 dias), mas nenhuma sob exploração ativa confirmada ou com severidade crítica. A fraqueza predominante é exposição de informações (CWE-200), indicando risco moderado de vazamento de dados em lugar de comprometimento direto do sistema.

CVE-2023-47244MEDIUMWordPress Email Marketing for WooCommerce by Omnisend Plugin <= 1.13.8 is vulnerable to Sensitive Data ExposureEPSS 0.6%CVE-2026-42668HIGHWordPress Email Marketing for WooCommerce by Omnisend plugin <= 1.18.0 - Broken Authentication vulnerabilityEPSS 0.5%CVE-2026-57632MEDIUMWordPress Email Marketing for WooCommerce by Omnisend plugin <= 1.19.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-97074MEDIUMWordPress Newsletters, Email Marketing, SMS and Popups by Omnisend plugin <= 1.9.0 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.2%CVE-2024-32101MEDIUMWordPress Email Marketing for WooCommerce plugin <= 1.14.3 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%