CVE-2023-43341
Cross-site scripting (XSS) vulnerability in evolution evo v.3.2.3 allows a local attacker to execute arbitrary code via a crafted payload injected uid parameter.
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in evolutioncms/evolution
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für evolutioncms/evolution: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 4
CVE-2023-43340
Cross-site scripting (XSS) vulnerability in evolution v.3.2.3 allows a local attacker to execute arbitrary code via a crafted payload injected into the cmsadmin, cmsadminemail, cmspassword and cmspasswordconfim parameters
Veröffentlicht AktualisiertCVE-2018-16638
Evolution CMS 1.4.x allows XSS via the manager/ search parameter.
- Auf 1.4.6 aktualisieren
Veröffentlicht AktualisiertCVE-2018-16637
Evolution CMS 1.4.x allows XSS via the page weblink title parameter to the manager/ URI.
- Auf 1.4.6 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.