Montala

Resourcespace

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-31260

Exploit
  • EPSS 24.77%
  • Veröffentlicht 17.07.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:14

In Montala ResourceSpace through 9.8 before r19636, csv_export_results_metadata.php allows attackers to export collection metadata via a non-NULL k value.

9.8

CVE-2021-41765

Exploit
  • EPSS 36.06%
  • Veröffentlicht 15.11.2021 16:15:10
  • Zuletzt bearbeitet 21.11.2024 06:26:43

A SQL injection issue in pages/edit_fields/9_ajax/add_keyword.php of ResourceSpace 9.5 and 9.6 < rev 18274 allows remote unauthenticated attackers to execute arbitrary SQL commands via the k parameter. This allows attackers to uncover the full conten...

9.1

CVE-2021-41950

Exploit
  • EPSS 32.26%
  • Veröffentlicht 15.11.2021 16:15:10
  • Zuletzt bearbeitet 21.11.2024 06:26:59

A directory traversal issue in ResourceSpace 9.6 before 9.6 rev 18277 allows remote unauthenticated attackers to delete arbitrary files on the ResourceSpace server via the provider and variant parameters in pages/ajax/tiles.php. Attackers can delete ...

6.1

CVE-2021-41951

Exploit
  • EPSS 58.41%
  • Veröffentlicht 15.11.2021 16:15:10
  • Zuletzt bearbeitet 21.11.2024 06:26:59

ResourceSpace before 9.6 rev 18290 is affected by a reflected Cross-Site Scripting vulnerability in plugins/wordpress_sso/pages/index.php via the wordpress_user parameter. If an attacker is able to persuade a victim to visit a crafted URL, malicious ...

7.5

CVE-2015-6915

Exploit
  • EPSS 0.32%
  • Veröffentlicht 11.09.2015 16:59:21
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in Montala Limited ResourceSpace 7.3.7009 and earlier allows remote attackers to execute arbitrary SQL commands via the "user" cookie to plugins/feedback/pages/feedback.php.

7.5

CVE-2015-3648

Exploit
  • EPSS 45.83%
  • Veröffentlicht 09.06.2015 14:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in pages/setup.php in Montala Limited ResourceSpace before 7.2.6727 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the defaultlanguage parameter.

5

CVE-2011-4311

  • EPSS 0.18%
  • Veröffentlicht 19.11.2011 03:58:55
  • Zuletzt bearbeitet 11.04.2025 00:51:21

ResourceSpace before 4.2.2833 does not properly validate access keys, which allows remote attackers to bypass intended resource restrictions via unspecified vectors.