Vulnerabilidades em Online Book Store Project

2 resultados

Análise Vexday

O Online Book Store Project apresenta 2 vulnerabilidades registradas, sendo 1 de severidade crítica, porém nenhuma sob exploração ativa documentada. A fraqueza predominante é upload de arquivo sem validação adequada (CWE-434), um vetor clássico de comprometimento. Como não há relatos recentes de publicação, o risco atual é moderado, mas a vulnerabilidade crítica remanescente exige correção prioritária.

CVE-2023-43740HIGHOnline Book Store Project v1.0 - Insecure File UploadEPSS 1.2%CVE-2023-43739CRITICALOnline Book Store Project v1.0 - Unauthenticated SQL Injection (SQLi)EPSS 0.8%