Vulnerabilidades em dornaweb

1 resultado

Análise Vexday

A Dornaweb apresenta presença mínima na base de vulnerabilidades com apenas 1 CVE registrado, publicado recentemente (últimos 90 dias), mas sem evidência de exploração ativa em campo. A vulnerabilidade identificada relaciona-se a controle de acesso inadequado (CWE-862), sem classificação crítica, representando risco baixo no contexto atual.

CVE-2026-11364MEDIUMProduct Specifications for Woocommerce <= 0.8.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Attribute/Group Creation, Modification, and Deletion via 'dwps_modify_groups' and 'dwps_modify_attributes' AJAX ActionsEPSS 0.4%