Vulnerabilidades em endortrails

2 resultados

Análise Vexday

Endortrails apresenta baixo volume de vulnerabilidades na base (2 CVEs), nenhuma sob exploração ativa confirmada ou com severidade crítica. A fraqueza dominante é Cross-Site Request Forgery (CWE-352), indicando exposição a ataques de falsificação de requisições, mas sem indicadores de risco imediato dado o histórico estável nos últimos 90 dias.

CVE-2021-4420MEDIUMSell Media <= 2.5.5 - Cross-Site Request Forgery BypassEPSS 0.4%CVE-2024-11777MEDIUMSell Media <= 2.5.8.5 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%