Vulnerabilidades em KusalkaSilva
6 resultadosAnálise Vexday
KusalkaSilva apresenta um footprint reduzido de apenas 2 CVEs na base, ambas publicadas recentemente (últimos 90 dias), porém nenhuma sob exploração ativa conhecida. A ausência de vulnerabilidades críticas (CVSS) e de evidência de ataque minimizam o risco imediato, embora a fraqueza dominante CWE-284 (problemas de controle de acesso) sinalize potencial para escalação de privilégio se não for remediada.
CVE-2026-108921MEDIUMKusalkaSilva Learning-Management-System State-Changing Endpoints remove_announcements.php mysql_query missing authenticationEPSS 0.7%CVE-2026-108922MEDIUMKusalkaSilva Learning-Management-System upload_save.php getimagesize unrestricted uploadEPSS 0.3%CVE-2026-105918MEDIUMKusalkasilva Learning-Management-System Login Endpoint login.php mysql_error sql injectionEPSS 0.3%CVE-2026-105920MEDIUMKusalkasilva Learning-Management-System Student Registration Endpoint student_signup.php sql injectionEPSS 0.3%CVE-2026-105919MEDIUMKusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injectionEPSS 0.3%CVE-2026-105921MEDIUMKusalkasilva Learning-Management-System search_class.php sql injectionEPSS 0.2%