Vulnerabilidades em railmedia

2 resultados

Análise Vexday

Railmedia apresenta presença reduzida no panorama de vulnerabilidades com apenas 2 CVEs registrados, nenhum deles sob exploração ativa conhecida. O risco atual é baixo, sem vulnerabilidades críticas identificadas e nenhuma descoberta recente, embora a fraqueza dominante (CWE-602 - confiança inadequada em interface HTTP) mereça atenção em revisões de segurança de código.

CVE-2024-1119MEDIUMOrder Tip for WooCommerce <= 1.3.1 - Missing Authorization to Unauthenticated Data ExportEPSS 0.5%CVE-2025-6025HIGHOrder Tip for WooCommerce <= 1.5.4 - Unauthenticated Tip Manipulation to Negative Value Leading to Unauthorized DiscountsEPSS 0.5%