Vulnerabilidades em SureCart

7 resultados

Análise Vexday

SureCart apresenta 5 vulnerabilidades registradas, com 2 publicadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma vulnerabilidade está sob exploração ativa confirmada (KEV) e não há críticas de severidade máxima, reduzindo o risco imediato. A fraqueza dominante é XSS (CWE-79), típica de plataformas web, exigindo validação rigorosa de entrada para mitigação efetiva.

CVE-2026-7655HIGHSureCart <= 4.2.3 - Unauthenticated Linked WordPress Account Takeover via Forged customer.updated WebhookEPSS 0.3%CVE-2023-41241MEDIUMWordPress SureCart Plugin <= 2.5.0 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2024-43970HIGHWordPress SureCart plugin <= 2.29.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57314HIGHWordPress SureCart plugin <= 4.3.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-57313MEDIUMWordPress SureCart plugin <= 4.2.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-32548MEDIUMWordPress SureCart plugin <= 4.6.2 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-39488MEDIUMWordPress SureCart plugin <= 4.0.2 - Broken Access Control vulnerabilityEPSS 0.2%