Vulnerabilidades em guruteam

2 resultados

Análise Vexday

A GuruTeam apresenta presença mínima no panorama de vulnerabilidades com apenas 1 CVE registrado na base, sem incidentes de exploração ativa confirmados e nenhuma classificação crítica. A vulnerabilidade está associada a vazamento de informações (CWE-200), mas não representa risco imediato dado a ausência de atividade exploratória e antiguidade do registro.

CVE-2024-9821HIGHBot for Telegram on WooCommerce <= 1.2.7 - Authenticated (Subscriber+) Telegram Bot Token Disclosure to Authentication BypassEPSS 1.2%CVE-2026-109516CRITICALBot for Telegram on WooCommerce <= 1.3.0 - Unauthenticated Authentication Bypass to Account Takeover via Fake Telegram Webhook + Brute-Forced Login TokenEPSS 0.6%