Opentrade Project

Opentrade

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-6847

Exploit
  • EPSS 0.4%
  • Veröffentlicht 11.01.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:36:17

OpenTrade through 0.2.0 has a DOM-based XSS vulnerability that is executed when an administrator attempts to delete a message that contains JavaScript.

9.8

CVE-2019-19250

  • EPSS 0.31%
  • Veröffentlicht 25.11.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 04:34:25

OpenTrade before 2019-11-23 allows SQL injection, related to server/modules/api/v1.js and server/utils.js.