Vulnerabilities in Ulicms

4 results

Vexday analysis

Ulicms possui um pequeno volume de 3 vulnerabilidades na base, com 1 classificada como crítica e nenhuma sob ataque ativo conhecido. A fraqueza predominante é CWE-434 (upload de arquivo não restrito), característica comum em plataformas de conteúdo, porém sem atividade de exploração recente, o que sugere risco contido no curto prazo.

CVE-2023-53924HIGHUliCMS 2023.1-sniffing-vicuna Remote Code Execution via Avatar UploadEPSS 0.8%CVE-2023-53914CRITICALUliCMS 2023.1 Authentication Bypass via Mass Assignment VulnerabilityEPSS 0.6%CVE-2023-53923CRITICALUliCMS 2023.1 Privilege Escalation via Unauthenticated Admin Account CreationEPSS 0.5%CVE-2023-53925MEDIUMUliCMS 2023.1 Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%