Vulnerabilidades em sidngr

3 resultados

Análise Vexday

Sidngr apresenta uma base reduzida de 3 vulnerabilidades sem exploração ativa conhecida, sendo uma delas crítica. A fraqueza dominante identificada é a ausência de proteção CSRF (CWE-352), que representa um vetor de risco moderado em aplicações web. Não há publicações recentes (últimos 90 dias), indicando um panorama de risco estável, porém requer atenção à validação de tokens de sessão.

CVE-2024-54262CRITICALWordPress Import Export For WooCommerce plugin <= 1.6.2 - Arbitrary File Upload vulnerabilityEPSS 1.4%CVE-2025-12389MEDIUMImport Export For WooCommerce <= 1.6.2 - Missing Authorization to Authenticated (Subscriber+) Settings UpdateEPSS 0.2%CVE-2025-48144HIGHWordPress Import Export For WooCommerce plugin <= 1.6.2 - CSRF to Stored XSS vulnerabilityEPSS 0.1%