Vulnerabilities in shaarli

6 results

Vexday analysis

Shaarli apresenta 5 vulnerabilidades catalogadas, com 3 publicadas nos últimos 90 dias, indicando atividade recente de descobertas. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há casos críticos (CVSS), reduzindo a urgência imediata. A fraqueza dominante é Cross-Site Scripting (CWE-79), típica de aplicações web, que requer atenção em validação de entrada mas representa risco moderado em cenários de acesso restrito.

CVE-2013-7351—Multiple cross-site scripting (XSS) vulnerabilities in index.php in Shaarli allow remote attackers to inject arbitrary web script or HTML viEPSS 2.2%CVE-2025-55291HIGHShaarli allows reflected XSS via searchtags parameterEPSS 0.2%CVE-2026-24476MEDIUMShaarli vulnerable to stored XSS via Suggested TagsEPSS 0.1%CVE-2026-48821MEDIUMShaarli: DOM-based Cross-Site Scripting (XSS) in Thumbnail SynchronizerEPSS 0.1%CVE-2026-48822MEDIUMShaarli has Stored Cross-Site Scripting (XSS) via Markdown Reference LinksEPSS 0.1%CVE-2026-48823MEDIUMShaarli has Stored Cross-Site Scripting (XSS) via Tags SearchEPSS 0.1%