Vulnerabilidades em vendure-ecommerce

2 resultados

Análise Vexday

A plataforma Vendure apresenta um perfil de risco contido com apenas 2 vulnerabilidades registradas, nenhuma delas em exploração ativa. Destaca-se 1 falha crítica relacionada à validação inadequada de entrada (CWE-20), porém sem atividade recente de disclosure nos últimos 90 dias.

CVE-2024-48914CRITICALVendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategyEPSS 60.4%CVE-2022-23065MEDIUMVendure - XSS via SVG File UploadEPSS 0.6%