Vulnerabilities in Php-fusion

3 results

Vexday analysis

Php-fusion apresenta footprint reduzido de uma única vulnerabilidade na base, classificada como XSS (CWE-79), sem exploração ativa registrada nem severidade crítica. O risco é baixo e não há indicação de atividade recente de descoberta, permitindo gestão de patches em ciclo regular.

CVE-2023-53928MEDIUMPHPFusion 9.10.30 Stored Cross-Site Scripting via File Manager UploadEPSS 0.3%CVE-2020-37152MEDIUMPHP-Fusion 9.03.50 panels.php - Cross-Site Scripting (XSS)EPSS 0.3%CVE-2020-36996MEDIUMPHPFusion 9.03.50 - Persistent Cross-Site ScriptingEPSS 0.2%