Vulnerabilidades en armember

4 resultados

Análisis Vexday

ARMember registra 4 vulnerabilidades catalogadas, com 3 publicadas nos últimos 90 dias, indicando risco recente. Embora nenhuma esteja sob exploração ativa confirmada, uma é classificada como crítica, e a fraqueza dominante é injeção SQL (CWE-89), um vetor clássico de alto impacto. A concentração de descobertas recentes demanda verificação urgente de patches disponíveis.

CVE-2026-5073HIGHARMember Premium <= 7.3.1 - Unauthenticated SQL Injection via 'order' ParameterEPSS 1.4%CVE-2026-5076CRITICALARMember Premium <= 7.3.1 - Insecure Password Reset Mechanism to Unauthenticated Privilege EscalationEPSS 0.4%CVE-2026-5074MEDIUMARMember Premium <= 7.3.1 - Authenticated (Subscriber+) SQL Injection via 'sSortDir_0' ParameterEPSS 0.3%CVE-2024-5596MEDIUMARMember Premium <= 6.7 - Cross-Site Request Forgery via multiple functionsEPSS 0.2%