Vulnerabilidades em coreshop

4 resultados

Análise Vexday

CoreShop apresenta 3 vulnerabilidades conhecidas na base Vexday, nenhuma sob ataque ativo no momento. A fraqueza dominante é CWE-564 (proteção de arquivo insuficiente), com 1 vulnerabilidade publicada nos últimos 90 dias, indicando risco recente mas de baixa severidade imediata.

CVE-2026-41249HIGHCoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` ConfigurationEPSS 0.5%CVE-2026-22242MEDIUMCoreShop Vulnerable to SQL Injection via Admin ReportsEPSS 0.4%CVE-2026-23959MEDIUMCoreShop Vulnerable to SQL Injection via Admin customer-company-modifierEPSS 0.4%CVE-2026-108697MEDIUMCoreShop through 2026.2.2 Missing Authorization via ResourceController listActionEPSS 0.3%