Vulnerabilidades em WP Trio

2 resultados

Análise Vexday

WP Trio apresenta um perfil de risco reduzido com apenas 2 CVEs catalogadas, nenhuma sob ataque ativo ou crítica, e nenhuma publicação recente. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), sugerindo vulnerabilidades de validação de requisições que, embora presentes, não constituem ameaça imediata no contexto atual.

CVE-2025-39564MEDIUMWordPress Conditional Shipping for WooCommerce plugin <= 3.4.0 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.3%CVE-2025-39563MEDIUMWordPress Conditional Payments for WooCommerce plugin <= 3.3.0 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.3%