Vulnerabilidades em newsmanapp

2 resultados

Análise Vexday

Newsmanapp apresenta uma vulnerabilidade registrada na base Vexday (CWE-79, Cross-site Scripting), sem atividade exploratória documentada ou severidade crítica. A fraqueza de XSS é típica em aplicações web, mas a ausência de CVEs recentes sugere que o risco atual é estável e não representa ameaça imediata.

CVE-2024-11767MEDIUMNewsmanApp <= 2.7.6 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2026-115821HIGHNewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' ParametersEPSS 0.3%