Vulnerabilities in ibexa

4 results

Vexday analysis

Ibexa apresenta um perfil de risco baixo com apenas 4 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica. A fraqueza dominante identificada é cross-site scripting (CWE-79), um vetor clássico de aplicações web que requer interação do usuário, sem indicadores de atividade recente de ameaça.

CVE-2024-53864MEDIUMCross-site Scripting in a field that is used in the Content name pattern in ibexa/admin-uiEPSS 0.5%CVE-2024-39318MEDIUMIbexa Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widgetEPSS 0.4%CVE-2024-43369HIGHPersistent Cross-site Scripting in Ibexa RichText Field TypeEPSS 0.4%CVE-2025-67719HIGHIbexa User Bundle is missing password change validationEPSS 0.1%