Vulnerabilities in GOautodial
4 resultsVexday analysis
GOautodial apresenta baixo volume de exposições na base com apenas 2 CVEs registradas, nenhuma delas ativa em exploração nem classificada como crítica. A fraqueza dominante identificada é tratamento inadequado de caminhos (CWE-23), um padrão de risco moderado, porém sem indícios de exploração recente ou em campanha.
CVE-2021-43176—The GOautodial API prior to commit 3c3a979 made on October 13th, 2021 takes a user-supplied “action” parameter and appends a .php file extenEPSS 1.3%CVE-2021-43175—The GOautodial API prior to commit 3c3a979 made on October 13th, 2021 exposes an API router that accepts a username, password, and action thEPSS 1.2%CVE-2020-37018MEDIUMGOautodial 4.0 - Persistent Cross-Site ScriptingEPSS 0.3%CVE-2019-25316MEDIUMGOautodial 4.0 - 'CreateEvent' Persistent Cross-Site ScriptingEPSS 0.2%