Vulnerabilities in nofearinc

4 results

Vexday analysis

O fornecedor nofearinc apresenta um perfil de risco baixo com apenas 3 CVEs registradas e nenhuma sob exploração ativa. Não há vulnerabilidades críticas ou publicações recentes, indicando um histórico estável; a fraqueza dominante (CWE-352 - Cross-Site Request Forgery) sugere vulnerabilidades de aplicação web que demandam atenção em práticas de validação de requisições.

CVE-2022-2001HIGHDX Share Selection <= 1.4 - Cross-Site Request Forgery to Cross-Site ScriptingEPSS 0.7%CVE-2025-14854MEDIUMWP-CRM System – Manage Clients and Projects <= 3.4.5 - Missing Authorization to Authenticated (Subscriber+) CRM Data Exposure and Task ModificationEPSS 0.3%CVE-2026-4138MEDIUMDX Unanswered Comments <= 1.7 - Cross-Site Request Forgery via Settings UpdateEPSS 0.2%CVE-2026-9004MEDIUMWP-CRM System <= 3.4.6 - Authenticated (Contributor+) Exposure of Sensitive Information via 'contact_id' ParameterEPSS —