Vulnerabilidades em Guizhou Xiaoma Technology

2 resultados

Análise Vexday

A Guizhou Xiaoma Technology apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, ambas sem evidência de exploração ativa em campo (KEV zero). As falhas identificadas concentram-se em Cross-Site Scripting (CWE-79), típicas de aplicações web, e não há registros recentes que indiquem escalação da ameaça nos últimos 90 dias.

CVE-2024-11971MEDIUMGuizhou Xiaoma Technology jpress Avatar upload cross site scriptingEPSS 0.5%CVE-2024-12348MEDIUMGuizhou Xiaoma Technology jpress Attachment Upload upload AttachmentUtils.isUnSafe cross site scriptingEPSS 0.4%