Vulnerabilities in Dulldusk

4 results

Vexday analysis

Dulldusk apresenta footprint reduzido com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa no momento. Uma vulnerabilidade crítica foi identificada (CWE-1390), mas sem atividade recente de divulgação, indicando risco contido e controlável no curto prazo.

CVE-2023-53894CRITICALphpfm 1.7.9 Authentication Bypass via Type Juggling VulnerabilityEPSS 0.6%CVE-2024-5673MEDIUMCross-Site Scripting in PHP File Manager by DullduskEPSS 0.3%CVE-2026-72593CRITICALdulldusk phpfm - Missing Authentication by Default Allows Full Filesystem AccessEPSS —CVE-2026-72592CRITICALdulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File UploadEPSS —