Vulnerabilities in codelyfe

6 results

Vexday analysis

A codelyfe apresenta um perfil de risco baixo com 6 vulnerabilidades catalogadas e nenhuma sob exploração ativa ou crítica. Não houve publicações recentes (últimos 90 dias), indicando que o fornecedor não está no centro das atenções de pesquisadores de segurança. A fraqueza dominante (CWE-24 - path traversal) é clássica e mitigável com práticas seguras de validação de entrada.

CVE-2023-6901HIGHcodelyfe Stupid Simple CMS HTTP POST Request handle-command.php os command injectionEPSS 2.9%CVE-2024-3202LOWcodelyfe Stupid Simple CMS Login Page excessive authenticationEPSS 1.2%CVE-2023-6907MEDIUMcodelyfe Stupid Simple CMS Deletion Interface delete.php improper authenticationEPSS 1.2%CVE-2023-6902MEDIUMcodelyfe Stupid Simple CMS upload.php unrestricted uploadEPSS 1.0%CVE-2023-7041MEDIUMcodelyfe Stupid Simple CMS rename.php path traversalEPSS 0.9%CVE-2023-7040MEDIUMcodelyfe Stupid Simple CMS rename.php path traversalEPSS 0.8%