Accentis

Content Resource Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2015-3424

Exploit
  • EPSS 0.57%
  • Veröffentlicht 09.12.2019 20:15:09
  • Zuletzt bearbeitet 21.11.2024 02:29:24

SQL injection vulnerability in Accentis Content Resource Management System before the October 2015 patch allows remote attackers to execute arbitrary SQL commands via the SIDX parameter.

6.1

CVE-2015-3425

Exploit
  • EPSS 0.31%
  • Veröffentlicht 09.12.2019 20:15:09
  • Zuletzt bearbeitet 21.11.2024 02:29:24

Cross-site scripting (XSS) vulnerability in Accentis Content Resource Management System before October 2015 patch allows remote attackers to inject arbitrary web script or HTML via the ctl00$cph_content$_uig_formState parameter.