Vulnerabilidades en fullservices

5 resultados

Análisis Vexday

Fullservices possui 5 vulnerabilidades catalogadas, todas de severidade moderada ou baixa, sem exploração ativa registrada. A fraqueza predominante é cross-site scripting (CWE-79), típica de aplicações web, e nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco estável e sem pressão imediata de exploração.

CVE-2023-4243HIGHFULL - Customer <= 2.2.3 - Authenticated(Subscriber+) Improper Authorization to Arbitrary Plugin InstallationEPSS 0.9%CVE-2023-4242MEDIUMFULL - Customer <= 2.2.3 - Authenticated(Subscriber+) Information Disclosure via Health CheckEPSS 0.5%CVE-2024-6447HIGHFULL <= 3.1.12 - Unauthenticated Stored Cross-Site Scripting via License Plan ParameterEPSS 0.5%CVE-2024-9211MEDIUMFULL – Cliente <= 3.1.22 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-12023MEDIUMFULL – Cliente 3.1.5 - 3.1.25 - Authenticated (Subscriber+) SQL InjectionEPSS 0.4%