Vulnerabilidades en SAKURA Internet Inc.

3 resultados

Análisis Vexday

A SAKURA Internet Inc. apresenta perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, sem presença em exploits ativos (KEV) e nenhuma com severidade crítica. A falha identificada refere-se a CWE-352 (Cross-Site Request Forgery), datada de antes dos últimos 90 dias, indicando que não há ameaça imediata ou recente associada a este fornecedor.

CVE-2023-32624—Cross-site scripting vulnerability in TS Webfonts for SAKURA 3.1.0 and earlier allows a remote unauthenticated attacker to inject an arbitraEPSS 0.6%CVE-2023-32625—Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hijaEPSS 0.3%CVE-2023-34169MEDIUMWordPress TS Webfonts for さくらのレンタルサーバ Plugin <= 3.1.2 is vulnerable to Broken Access ControlEPSS 0.3%