Vulnerabilidades em pftool

2 resultados

Análise Vexday

O pftool apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma em exploração ativa. Uma vulnerabilidade foi divulgada recentemente (últimos 90 dias), sem críticas (CVSS), indicando que o fornecedor não é alvo de campanha organizada no momento. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, sugerindo exposição moderada em ambientes conectados.

CVE-2026-4069MEDIUMAlfie – Feed Plugin <= 1.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'naam' ParameterEPSS 0.2%CVE-2026-4070MEDIUMAlfie <= 1.2.1 - Cross-Site Request Forgery to Feed Deletion via 'delete' ParameterEPSS 0.2%