Vulnerabilidades em dontdream

2 resultados

Análise Vexday

A dontdream apresenta apenas 1 CVE registrado na base do Vexday, nenhum sob ataque ativo, o que sugere exposição limitada em ambiente produtivo. Não há vulnerabilidades críticas (CVSS ≥ 9.0) nem publicações recentes (últimos 90 dias), indicando risco residual e previsível. A fraqueza associada (CWE-352: Cross-Site Request Forgery) aponta para falhas clássicas de validação, controlável por práticas defensivas padrão.

CVE-2026-104995HIGHBP Profile Search <= 5.9 - Unauthenticated Local File Inclusion to Remote Code Execution via 'bps_directory' Cookie 'ajax_template' ValueEPSS 1.1%CVE-2024-7850MEDIUMBP Profile Search <= 5.7.5 - Cross-Site Request Forgery to Reflected Cross-Site ScriptingEPSS 0.2%