Vulnerabilidades em WPecommerce, Alexanderfoxc

3 resultados

Análise Vexday

WPecommerce apresenta 3 vulnerabilidades registradas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é path traversal (CWE-22), tipicamente de alto risco em plataformas de e-commerce. Não há registros de publicações recentes (últimos 90 dias), sugerindo que o risco atual é estável, embora a vulnerabilidade crítica permita monitoramento contínuo.

CVE-2022-42699CRITICALWordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Remote Code Execution (RCE)EPSS 1.4%CVE-2022-45829HIGHWordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Arbitrary File DeletionEPSS 0.9%CVE-2022-45833MEDIUMWordPress Easy WP SMTP Plugin <= 1.5.1 is vulnerable to Directory TraversalEPSS 0.8%