Vulnerabilidades em FriendsOfFlarum

3 resultados

Análise Vexday

FriendsOfFlarum apresenta um risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma em exploração ativa e nenhuma de severidade crítica. A fraqueza dominante é a elevação de privilégio (CWE-269), sem descobertas recentes nos últimos 90 dias, indicando um cenário estável e de menor urgência para remediação.

CVE-2022-30999HIGHPossible cross-site scripting attack via unsanitized SVG files in FoF UploadEPSS 1.3%CVE-2022-35921LOWUser preference to prevent private discussions not respected in fof/byobuEPSS 0.5%CVE-2026-92161CRITICALFriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth providerEPSS 0.3%