Vulnerabilidades em UserSpice

2 resultados

Análise Vexday

UserSpice apresenta um perfil de risco contido com apenas 2 vulnerabilidades registradas, nenhuma delas sob exploração ativa conhecida. Uma das falhas é crítica (CVSS alto), e ambas foram divulgadas recentemente (últimos 90 dias), indicando que o risco é atual e requer atenção imediata em processos de patching, particularmente quanto à fraqueza dominante em tratamento de informações sensíveis (CWE-204).

CVE-2018-25350CRITICALuserSpice 4.3.24 Username Enumeration via existingUsernameCheck.phpEPSS 0.4%CVE-2018-25349MEDIUMuserSpice 4.3.24 Cross-Site Scripting via X-Forwarded-For HeaderEPSS 0.2%