Vulnerabilidades em Amelia

3 resultados

Análise Vexday

A Amelia apresenta perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma sob ataque ativo e sem vulnerabilidades críticas. A fraqueza dominante é Cross-site Scripting (CWE-79), padrão em aplicações web, porém sem evidência de exploração recente ou em produção.

CVE-2026-116751HIGHAmelia Pro <= 9.9.1 - Unauthenticated SQL Injection via 'tag' Parameter Array KeysEPSS 0.4%CVE-2024-6332MEDIUMBooking for Appointments and Events Calendar – Amelia Premium <= 7.7 and Lite <= 1.2.4 - Missing Authorization to Sensitive Information ExposureEPSS 0.4%CVE-2024-6225MEDIUMAmelia <= 1.1.5 & Amelia (Pro) <= 7.5.1 - Authenticated (Admin+) Stored Cross-Site ScriptingEPSS 0.3%