CVE-2024-31556
An issue in Reportico Web before v.8.1.0 allows a local attacker to execute arbitrary code and obtain sensitive information via the sessionid function.
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour reportico-web/reportico au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 4
An issue in Reportico Web before v.8.1.0 allows a local attacker to execute arbitrary code and obtain sensitive information via the sessionid function.
An issue discovered in Reportico Till 8.1.0 allows attackers to obtain sensitive information via execute_mode parameter of the URL.
SQL Injection vulnerability in Reportico Till 8.1.0 allows attackers to obtain sensitive information or other system information via the project parameter.
Reportico 7.1.21 is vulnerable to Cross Site Scripting (XSS).
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.