Vulnerabilidades en ExpressionEngine

2 resultados

Análisis Vexday

ExpressionEngine apresenta apenas 2 vulnerabilidades catalogadas na base, nenhuma delas em exploração ativa ou com severity crítica, indicando um perfil de risco baixo. A fraqueza predominante (CWE-200 – exposição de informações) é de natureza mais leve, e a ausência de divulgações recentes sugere que o fornecedor não está sendo alvo de descobertas ativas.

CVE-2021-44534MEDIUMInsufficient user input filtering leads to arbitrary file read by non-authenticated attacker, which results in sensitive information disclosEPSS 0.6%CVE-2025-59473MEDIUMSQL Injection vulnerability in the Structure for Admin authenticated userEPSS 0.3%