Vulnerabilidades em wahid0003

3 resultados

Análise Vexday

O fornecedor wahid0003 apresenta perfil de risco mínimo com apenas 1 CVE registrado na base, sem incidentes de exploração ativa conhecida (KEV) ou vulnerabilidades críticas. A vulnerabilidade identificada refere-se a controle de acesso inadequado (CWE-862), com publicação anterior aos últimos 90 dias, indicando exposição histórica já consolidada.

CVE-2026-87964HIGHProduct Feed Manager for WooCommerce <= 8.0.26 - Authenticated (Shop Manager+) PHP Code Injection via eval() via 'feedConfigCustom2' ParameterEPSS 1.4%CVE-2026-15095MEDIUMProduct Feed Manager for WooCommerce <= 6.6.43 - Authenticated (Shop Manager+) Path Traversal to File Deletion via 'provider' ParameterEPSS 1.0%CVE-2025-12975HIGHCTX Feed – WooCommerce Product Feed Manager <= 6.6.11 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Plugin InstallationEPSS 1.0%