Vulnerabilities in docCMS
3 resultsVexday analysis
O docCMS apresenta um perfil de risco baixo com apenas 3 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou com severidade crítica. A fraqueza dominante é traversal de diretório (CWE-22), típica de controle inadequado de acesso a arquivos, mas sem evidência de exploração recente dado que nenhuma vulnerabilidade foi publicada nos últimos 90 dias.
CVE-2017-3189—The dotCMS administration panel, versions 3.7.1 and earlier, "Push Publishing" feature in Enterprise Pro is vulnerable to arbitrary file uploadEPSS 6.5%CVE-2017-3188—The dotCMS administration panel, versions 3.7.1 and earlier, "Push Publishing" feature in Enterprise Pro is vulnerable to path traversalEPSS 2.8%CVE-2017-3187—The dotCMS administration panel, versions 3.7.1 and earlier, are vulnerable to cross-site request forgeryEPSS 1.1%