Vulnerabilidades em evershopcommerce

4 resultados

Análise Vexday

O EvershopeCommerce registra 2 vulnerabilidades na base, sendo ambas críticas (CVSS alto), mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é exposição de informações (CWE-200), padrão comum em plataformas de comércio eletrônico; como não há publicações recentes, o risco atual é moderado, embora a natureza crítica das falhas exija atenção na avaliação de atualizações.

CVE-2026-72843CRITICALEverShop Missing Authorization on PATCH /api/customers/:id Allows Unauthenticated Account TakeoverEPSS 0.8%CVE-2026-28213CRITICALEverShop Vulnerable to Arbitrary Customer Account Takeover via Exposure of Password Reset Token in API ResponseEPSS 0.5%CVE-2026-25993CRITICALEverShop has a Second-Order SQL Injection in URL Rewrite Processing Derived from Category URL KeysEPSS 0.4%CVE-2026-115323MEDIUMEverShop 1.2.2 before 2.2.1 Missing Authorization via Customer Address APIEPSS 0.2%