Vulnerabilidades em SocialEngine

2 resultados

Análise Vexday

SocialEngine apresenta um perfil de risco moderado com 2 vulnerabilidades registradas, sendo 1 crítica, mas nenhuma sob exploração ativa. A fraqueza dominante é injeção SQL (CWE-89), típica de plataformas web, e não há vulnerabilidades recentes nos últimos 90 dias, sugerindo que as exposições conhecidas já estão consolidadas no histórico do fornecedor.

CVE-2026-41460CRITICALSocialEngine <= 7.8.0 SQL Injection via activity/index/get-memberallEPSS 1.0%CVE-2026-41461MEDIUMSocialEngine <= 7.8.0 Blind SSRF via /core/link/previewEPSS 0.3%