Vulnerabilidades em Orchardcore

3 resultados

Análise Vexday

OrchardCore apresenta footprint reduzido com apenas 1 vulnerabilidade registrada, sem incidentes de exploração ativa conhecida (KEV). A fraqueza identificada é do tipo XSS (CWE-79), historicamente menos crítica que injeção de código, e não há publicações recentes que indiquem risco emergente.

CVE-2021-25966HIGHOrchard Core CMS - Improper Session Termination after Password ChangeEPSS 1.1%CVE-2022-32173—OrchardCore - HTML InjectionEPSS 0.6%CVE-2020-37019MEDIUMOrchard Core RC1 - Persistent Cross-Site ScriptingEPSS 0.4%