Vulnerabilities in indieweb

2 results

Vexday analysis

O fornecedor indieweb apresenta um perfil de risco baixo com apenas 2 vulnerabilidades conhecidas na base, nenhuma delas sob exploração ativa ou crítica. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), um vetor clássico mas não imediatamente crítico, sem atividade de publicação recente que sugira pressão de novos riscos.

CVE-2025-14893MEDIUMIndieWeb <= 4.0.5 - Authenticated (Author+) Stored Cross-Site Scripting via 'Telephone' ParameterEPSS 0.2%CVE-2025-12028HIGHIndieAuth <= 4.5.4 - Cross-Site Request Forgery to Account Takeover via Stolen OAuth TokensEPSS 0.2%