Vulnerabilidades em payever

2 resultados

Análise Vexday

A payever apresenta um volume baixo de vulnerabilidades registradas (1 CVE), com uma falha crítica relacionada a desserialização insegura (CWE-502) publicada recentemente. Não há evidência de exploração ativa em campanha, mas a natureza crítica da fraqueza e sua publicidade recente exigem atenção imediata para patching.

CVE-2026-93754CRITICALpayever – WooCommerce Gateway <= 4.8.0 - Unauthenticated Arbitrary File Upload Leading to Remote Code ExecutionEPSS 0.9%CVE-2026-42716CRITICALWordPress Payever - WooCommerce Gateway plugin <= 4.8.2 - PHP Object Injection vulnerabilityEPSS 0.4%