Vulnerabilidades em tomlister

3 resultados

Análise Vexday

O fornecedor tomlister possui apenas 2 CVEs registrados na base, nenhum sob exploração ativa conhecida (KEV), o que indica um perfil de risco baixo. A vulnerabilidade dominante é do tipo CWE-601 (redirecionamento desvalidado), um risco típico em aplicações web que não compromete criticidade severa. Não há registros de divulgações recentes, sugerindo que o fornecedor está fora do ciclo imediato de ataques.

CVE-2024-0619MEDIUMPayflex Payment Gateway <= 2.5.0 - Missing Authorization to Order Status UpdateEPSS 0.4%CVE-2024-47646MEDIUMWordPress Payflex Payment Gateway plugin <= 2.6.1 - Open Redirection vulnerabilityEPSS 0.3%CVE-2026-103346HIGHWordPress Payflex Payment Gateway plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%