Vulnerabilidades em forkcms

3 resultados

Análise Vexday

O ForkCMS apresenta footprint reduzido com 3 CVEs registradas, nenhuma sob exploração ativa conhecida. A vulnerabilidade dominante é injeção SQL (CWE-89), com 2 casos críticos; nenhuma publicação recente nos últimos 90 dias indica que o risco é estável e não se agravou.

CVE-2022-1064CRITICALSQL injection through marking blog comments on bulk as spam in forkcms/forkcmsEPSS 1.2%CVE-2022-0153CRITICALSQL Injection in forkcms/forkcmsEPSS 1.1%CVE-2022-0145MEDIUMCross-site Scripting (XSS) - Stored in forkcms/forkcmsEPSS 0.7%