Vulnerabilidades em Payplug

2 resultados

Análise Vexday

Payplug apresenta duas vulnerabilidades de controle de acesso (CWE-862) ambas divulgadas recentemente, porém nenhuma está sob exploração ativa conhecida. O risco atual é moderado e circunscrito, mas a recência das descobertas recomenda atenção à disponibilidade de patches e validação de impacto junto ao fornecedor.

CVE-2026-42637MEDIUMWordPress PayPlug for WooCommerce (Official) plugin <= 3.1.0 - Settings Change vulnerabilityEPSS 0.3%CVE-2026-39751HIGHWordPress PayPlug for WooCommerce (Official) plugin <= 3.1.0 - Broken Access Control vulnerabilityEPSS 0.3%