Vulnerabilities in fobybus

5 results

Vexday analysis

Fobybus apresenta um perfil de risco moderado com 5 vulnerabilidades catalogadas, nenhuma delas sob ataque ativo conhecido. Uma vulnerabilidade crítica está presente no histórico, mas todas as falhas mapeadas são anteriores a 90 dias, indicando um cenário de risco estável sem pressão de exploração recente. A fraqueza dominante (CWE-352 - Cross-Site Request Forgery) sugere exposição típica em aplicações web, requerendo atenção em componentes de autenticação e autorização.

CVE-2023-39344CRITICALsocial-media-skeleton vulnerable to Pre-Auth SQLi leading to RCEEPSS 1.5%CVE-2023-40173HIGHUnsalted passwords in fobybus/social-media-skeletonEPSS 0.7%CVE-2023-40174MEDIUMInsufficient Session Expiration in fobybus/social-media-skeletonEPSS 0.5%CVE-2023-39518MEDIUMsocial-media-skeleton stored Cross-site Scripting vulnerabilityEPSS 0.5%CVE-2023-40172MEDIUMCross-Site Request Forgery (CSRF) in fobybus/social-media-skeletonEPSS 0.3%