Easyservice Billing Project

Easyservice Billing

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-11442

Exploit
  • EPSS 0.23%
  • Veröffentlicht 25.05.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:22

A CSRF issue was discovered in EasyService Billing 1.0, which was triggered via a quotation-new3-new2.php?add=true&id= URI, as demonstrated by adding a new quotation.

6.1

CVE-2018-11443

Exploit
  • EPSS 2.1%
  • Veröffentlicht 25.05.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:22

The parameter q is affected by Cross-site Scripting in jobcard-ongoing.php in EasyService Billing 1.0.

9.8

CVE-2018-11444

Exploit
  • EPSS 2.54%
  • Veröffentlicht 25.05.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:22

A SQL Injection issue was observed in the parameter "q" in jobcard-ongoing.php in EasyService Billing 1.0.

8.8

CVE-2018-11445

Exploit
  • EPSS 0.23%
  • Veröffentlicht 25.05.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:22

A CSRF issue was discovered on the User Add/System Settings Page (system-settings-user-new2.php) in EasyService Billing 1.0. A User can be added with the Admin role.