Vulnerabilidades en arenaim

3 resultados

Análisis Vexday

ArenaIM apresenta 3 vulnerabilidades catalogadas, todas de severidade baixa a média, com predominância de falhas de validação de entrada (CWE-79 - XSS). Nenhuma vulnerabilidade está sob exploração ativa conhecida, e não há registros de descobertas recentes nos últimos 90 dias, indicando risco controlado e sem pressão de remediação imediata.

CVE-2024-12463MEDIUMArena.IM – Live Blogging for real-time events <= 0.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via arena_embed_amp ShortcodeEPSS 0.3%CVE-2024-11384MEDIUMArena.IM – Live Blogging for real-time events <= 0.3.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-12526MEDIUMArena.IM – Live Blogging for real-time events <= 0.4.1 - Cross-Site Request Forgery to Settings UpdateEPSS 0.2%