Vulnerabilidades en Zoho Mail

2 resultados

Análisis Vexday

Zoho Mail apresenta apenas 2 vulnerabilidades conhecidas na base, nenhuma com exploração ativa registrada ou classificação crítica. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), um vetor clássico mas mitigável com controles padrão, e nenhuma vulnerabilidade foi descoberta nos últimos 90 dias, indicando um panorama de risco estável e baixo.

CVE-2025-67972MEDIUMWordPress Zoho ZeptoMail plugin <= 3.2.9 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-49028HIGHWordPress Zoho ZeptoMail plugin <= 3.3.1 - Cross Site Request Forgery (CSRF) to Stored XSS vulnerabilityEPSS 0.1%