Vulnerabilidades en flaskbb

3 resultados

Análisis Vexday

FlaskBB apresenta 3 vulnerabilidades conhecidas, todas publicadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma está sob ataque ativo (KEV) e não há críticas de severidade, reduzindo o risco imediato. A fraqueza dominante é CWE-697 (controle de acesso inadequado), sugerindo potencial impacto em autenticação ou autorização que merece validação junto ao fornecedor.

CVE-2026-22660HIGHFlaskBB Logic Flaw Authorization Group Deletion via Bulk AJAX EndpointEPSS 0.3%CVE-2026-22659HIGHFlaskBB Authorization Bypass via Topic ID ManipulationEPSS 0.3%CVE-2026-46556MEDIUMFlaskBB: SSRF in get_image_info() via unrestricted avatar URLEPSS 0.2%