Vulnerabilities in photoweblog

4 results

Vexday analysis

O PhotoWeblog apresenta 4 vulnerabilidades catalogadas, sendo 1 crítica, porém nenhuma sob exploração ativa no momento. A fraqueza dominante é injeção de código (CWE-79), típica de aplicações web, e não há registros de publicações recentes (últimos 90 dias), indicando um risco estável e sem pressão imediata de mitigação.

CVE-2024-3604CRITICALOSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) SQL InjectionEPSS 0.5%CVE-2024-8991MEDIUMOSM <= 6.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via osm_map and osm_map_v3 ShortcodesEPSS 0.4%CVE-2024-3603MEDIUMOSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.3%CVE-2026-4429MEDIUMOSM <= 6.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'marker_name' Shortcode AttributeEPSS 0.2%