Vulnerabilidades em WebRehab
7 resultadosAnálise Vexday
WebRehab apresenta perfil de risco baixo com apenas 1 vulnerabilidade crítica registrada na base, sem indicações de exploração ativa em campo. A fraqueza dominante é upload não validado (CWE-434), recentemente descoberta nos últimos 90 dias, exigindo atenção imediata na validação de arquivos enviados pelos usuários.
CVE-2026-14894CRITICALSuper Forms <= 6.3.313 - Unauthenticated Arbitrary File Upload via 'data' Parameter (datauristring / value)EPSS 5.1%CVE-2026-15896CRITICALSuper Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path ParameterEPSS 0.9%CVE-2026-15983HIGHSuper Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File/Directory Deletion via 'subdir' / 'path' ParameterEPSS 0.5%CVE-2026-17196HIGHSuper Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element AttributeEPSS 0.5%CVE-2026-17609CRITICALSuper Forms <= 6.3.316 - Unauthenticated Arbitrary Directory Deletion via 'data[...][files][][subdir]' ParameterEPSS 0.3%CVE-2026-15897HIGHSuper Forms – Drag & Drop Form Builder <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation via 'user_id' Parameter in Register & LoginEPSS 0.3%CVE-2026-15989CRITICALSuper Forms <= 6.3.316 - Unauthenticated Privilege Escalation via 'role' ParameterEPSS 0.3%