p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de qcubed/qcubed

Vulnerabilidades publicadas para qcubed/qcubed en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 3

  1. CVE-2020-24914

    Crítica · CVSS 9.8EPSS 4,98%Corrección disponible

    CVE-2020-24914

    A PHP object injection bug in profile.php in qcubed (all versions including 3.1.1) unserializes the untrusted data of the POST-variable "strProfileData" and allows an unauthenticated attacker to execute code via a crafted POST request.

    qcubed/qcubedPHP
    • Actualiza a 3.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

  2. CVE-2020-24913

    Crítica · CVSS 9.8EPSS 40,89%Código de explotación públicoCorrección disponible

    CVE-2020-24913

    A SQL injection vulnerability in qcubed (all versions including 3.1.1) in profile.php via the strQuery parameter allows an unauthenticated attacker to access the database by injecting SQL code via a crafted POST request.

    qcubed/qcubedPHP
    • Actualiza a 3.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

  3. CVE-2020-24912

    Media · CVSS 6.1EPSS 6,34%Código de explotación públicoCorrección disponible

    CVE-2020-24912

    A reflected cross-site scripting (XSS) vulnerability in qcubed (all versions including 3.1.1) in profile.php via the stQuery-parameter allows unauthenticated attackers to steal sessions of authenticated users.

    qcubed/qcubedPHP
    • Actualiza a 3.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →