Vulnerabilidades em OrchardCore

3 resultados

Análise Vexday

OrchardCore apresenta um perfil de risco baixo com apenas 2 CVEs catalogados, nenhum sob exploração ativa e sem críticas identificadas. A fraqueza predominante é controle de autenticação insuficiente (CWE-613), porém o risco é mitigado pela ausência de atividade recente de exploração e vulnerabilidades críticas.

CVE-2021-25966HIGHOrchard Core CMS - Improper Session Termination after Password ChangeEPSS 1.1%CVE-2022-32173—OrchardCore - HTML InjectionEPSS 0.6%CVE-2020-37019MEDIUMOrchard Core RC1 - Persistent Cross-Site ScriptingEPSS 0.4%