Vulnerabilities in unopim

6 results

Vexday analysis

A unopim possui 6 vulnerabilidades registradas na base do Vexday, porém nenhuma sob ataque ativo no momento e nenhuma com severidade crítica, indicando um perfil de risco contido. Não há publicações recentes (últimos 90 dias), sugerindo que o fornecedor não é alvo de descobertas ativas ou divulgações recentes. A fraqueza dominante catalogada (CWE-1236) merece monitoramento preventivo, mas o volume reduzido de CVEs e ausência de exploração detectada apontam para um risco operacional baixo no curto prazo.

CVE-2025-55745LOWUnoPim Quick Export feature is vulnerable to CSV injectionEPSS 0.6%CVE-2025-55743HIGHUnoPim vulnerable to remote code execution through Arbitrary File uploadEPSS 0.5%CVE-2025-55741HIGHunopim/unopim allows unauthorized product deletion via mass-delete endpointEPSS 0.4%CVE-2025-55742HIGHUnoPim Stored XSS via SVG MIME/Sanitizer BypassEPSS 0.4%CVE-2024-52305MEDIUMUnoPim Stored XSS : Cookie hijacking through Create User functionEPSS 0.2%CVE-2025-55744MEDIUMUnoPim vulnerable to CSRF on Product edit feature and creation of other typesEPSS 0.2%