Vulnerabilidades em Zoho Flow

3 resultados

Análise Vexday

Zoho Flow apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou crítica. A fraqueza predominante (CWE-352, falha na proteção contra CSRF) sugere problemas em validação de requisições, embora o portfólio não tenha recebido atualizações de risco nos últimos 90 dias, indicando estabilidade relativa da superfície exposta.

CVE-2024-47334HIGHWordPress Zoho Flow for WordPress plugin <= 2.7.1 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-31408MEDIUMWordPress Zoho Flow plugin <= 2.13.3 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2025-59568MEDIUMWordPress Zoho Flow Plugin <= 2.14.1 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.1%