Vulnerabilities in coreshop

3 results

Vexday analysis

CoreShop apresenta 3 vulnerabilidades conhecidas na base Vexday, nenhuma sob ataque ativo no momento. A fraqueza dominante é CWE-564 (proteção de arquivo insuficiente), com 1 vulnerabilidade publicada nos últimos 90 dias, indicando risco recente mas de baixa severidade imediata.

CVE-2026-41249HIGHCoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` ConfigurationEPSS 0.4%CVE-2026-22242MEDIUMCoreShop Vulnerable to SQL Injection via Admin ReportsEPSS 0.4%CVE-2026-23959MEDIUMCoreShop Vulnerable to SQL Injection via Admin customer-company-modifierEPSS 0.4%