Vulnerabilidades em hotspotbilling

3 resultados

Análise Vexday

Hotspotbilling apresenta 3 vulnerabilidades catalogadas, todas publicadas recentemente (últimos 90 dias), com 2 classificadas como críticas e dominância de falhas de autenticação (CWE-287). Nenhuma exploração ativa foi detectada até o momento, mas a concentração de vulnerabilidades críticas em janela temporal curta indica risco de materialização imediata.

CVE-2026-108107CRITICALPHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.phpEPSS 0.4%CVE-2026-108109CRITICALPHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset CodeEPSS 0.4%CVE-2026-108108HIGHPHPNuxBill through 2025.3.20 CHAP Authentication Bypass via Password::chap_verify()EPSS 0.2%