p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de qcubed/qcubed

Vulnérabilité publiée pour qcubed/qcubed au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 3

  1. CVE-2020-24914

    Critique · CVSS 9.8EPSS 4,98%Correctif disponible

    CVE-2020-24914

    A PHP object injection bug in profile.php in qcubed (all versions including 3.1.1) unserializes the untrusted data of the POST-variable "strProfileData" and allows an unauthenticated attacker to execute code via a crafted POST request.

    qcubed/qcubedPHP
    • Mettez à jour vers 3.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2020-24913

    Critique · CVSS 9.8EPSS 40,89%Code d’exploitation publicCorrectif disponible

    CVE-2020-24913

    A SQL injection vulnerability in qcubed (all versions including 3.1.1) in profile.php via the strQuery parameter allows an unauthenticated attacker to access the database by injecting SQL code via a crafted POST request.

    qcubed/qcubedPHP
    • Mettez à jour vers 3.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  3. CVE-2020-24912

    Moyenne · CVSS 6.1EPSS 6,34%Code d’exploitation publicCorrectif disponible

    CVE-2020-24912

    A reflected cross-site scripting (XSS) vulnerability in qcubed (all versions including 3.1.1) in profile.php via the stQuery-parameter allows unauthenticated attackers to steal sessions of authenticated users.

    qcubed/qcubedPHP
    • Mettez à jour vers 3.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →