Vulnerabilidades em simplcommerce

SimplCommerce apresenta duas vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, relacionadas predominantemente a falhas de proteção contra requisições entre sites (CWE-352). Não há evidência de exploração ativa nem vulnerabilidades críticas, reduzindo o risco imediato, mas a recência das descobertas demanda revisão prioritária das implementações de validação de tokens e proteção CSRF.