Vulnerabilities in ImpressCMS

4 results

Vexday analysis

ImpressCMS apresenta um perfil de risco baixo com apenas 1 vulnerabilidade crítica registrada (CWE-434: Upload de Arquivo Irrestrito), sem evidência de exploração ativa em campo. A ausência de divulgações recentes indica que a ameaça não é contemporânea, reduzindo urgência de remedição imediata, embora a natureza crítica da falha exija atenção em ambientes onde o CMS é operado.

CVE-2022-50912CRITICALImpressCMS 1.4.4 - Unrestricted File UploadEPSS 1.0%CVE-2021-47938HIGHImpressCMS 1.4.2 Remote Code Execution via AutotasksEPSS 0.6%CVE-2019-25703HIGHImpressCMS 1.3.11 SQL Injection via bid ParameterEPSS 0.3%CVE-2026-73679HIGHImpressCMS Authenticated RCE via PHP Custom Tag eval()EPSS —