Vulnerabilidades em b2evolution

2 resultados

Análise Vexday

B2evolution apresenta perfil de risco reduzido com apenas 1 vulnerabilidade crítica registrada na base, atualmente sem exploração ativa conhecida. A fraqueza dominante (CWE-502 - Desserialização de Dados Não Confiáveis) foi recentemente divulgada, demandando atenção à atualização, mas a ausência de ataques em campo ativos mitiga o risco imediato.

CVE-2026-76834CRITICALb2evolution CMS 6.7.8 through 7.2.5 Object Injection via Negative Integer Array KeyEPSS 0.8%CVE-2021-47800MEDIUMb2evolution 7.2.2 - 'edit account details' Cross-Site Request Forgery (CSRF)EPSS 0.2%