Vulnerabilidades em CouchCMS

3 resultados

Análise Vexday

O CouchCMS apresenta um pequeno, mas recente portfólio de risco com 3 vulnerabilidades catalogadas, das quais 2 foram divulgadas nos últimos 90 dias. Nenhuma das falhas está sendo explorada ativamente em campo e não há vulnerabilidades críticas registradas, sugerindo impacto moderado. A fraqueza dominante é controle de autorização (CWE-639), típica de plataformas de gerenciamento de conteúdo, indicando risco potencial em multi-tenância ou escalação de privilégios.

CVE-2026-29002HIGHCouchCMS Privilege Escalation via f_k_levels_list ParameterEPSS 0.4%CVE-2021-47958MEDIUMCouchCMS 2.2.1 Server-Side Request Forgery via SVG uploadEPSS 0.2%CVE-2021-47955MEDIUMCouchCMS 2.2.1 Cross-Site Scripting via SVG File UploadEPSS 0.2%