Vulnerabilidades em Profession Fit

1 resultado

Análise Vexday

Profession Fit apresenta um perfil de risco mínimo com apenas 1 CVE registrado na base, sem incidentes de exploração ativa conhecida nem vulnerabilidades críticas. A falha identificada (CWE-425) não é recente, indicando exposição historicamente baixa e sem sinais de atividade maliciosa em monitoramento.

CVE-2025-59797MEDIUMProfession Fit 5.0.99 Build 44910 allows authorization bypass via a direct request for /api/challenges/{id} and also URLs for eversports, thEPSS 0.3%