Vulnerabilidades em TinyWebGallery

2 resultados

Análise Vexday

TinyWebGallery apresenta um risco residual baixo com apenas 2 vulnerabilidades conhecidas, nenhuma em exploração ativa no momento. A fraqueza dominante é upload de arquivo não validado (CWE-434), com uma vulnerabilidade crítica que não foi recentemente atualizada, sugerindo que a exposição é mais histórica do que emergente.

CVE-2023-53922CRITICALTinyWebGallery v2.5 Remote Code Execution via Unrestricted File UploadEPSS 1.1%CVE-2023-53939MEDIUMTinyWebGallery v2.5 Stored Cross-Site Scripting via Folder Name ParameterEPSS 0.2%