Vulnerabilidades em fraudlabspro

3 resultados

Análise Vexday

A FraudLabsPro possui 3 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa (KEV) ou crítica em severidade. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando falhas em proteção contra requisições forjadas. Com nenhuma divulgação nos últimos 90 dias, o perfil de risco atual é baixo, embora a natureza das vulnerabilidades existentes demande atenção em controles de autenticação e sessão.

CVE-2025-49320MEDIUMWordPress FraudLabs Pro for WooCommerce plugin <= 2.22.11 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-32659HIGHWordPress FraudLabs Pro for WooCommerce plugin <= 2.22.8 - CSRF to Stored XSS vulnerabilityEPSS 0.2%CVE-2024-51688HIGHWordPress FraudLabs Pro SMS Verification plugin <= 1.10.1 - CSRF to Stored XSS vulnerabilityEPSS 0.2%