Vulnerabilities in PHPFusion

3 results

Vexday analysis

PHPFusion possui apenas 2 vulnerabilidades registradas sem nenhuma sob exploração ativa conhecida, reduzindo significativamente o risco imediato. A ausência de CVEs críticos e publicações recentes indica que a superfície de ataque não está em evolução acelerada, embora a fraqueza predominante em exposição de informações sensíveis (CWE-538) mereça atenção em auditorias de segurança preventivas.

CVE-2023-2453HIGHLocal file Inclusion (LFI) in Forum Infusion via Directory TraversalEPSS 0.7%CVE-2022-3152CRITICALUnverified Password Change in phpfusion/phpfusionEPSS 0.7%CVE-2023-4480MEDIUMArbitrary File Read in Fusion File ManagerEPSS 0.6%