Syguestbook A5 Project

Syguestbook A5

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2019-13948

Exploit
  • EPSS 0.21%
  • Veröffentlicht 18.07.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:25:45

SyGuestBook A5 Version 1.2 allows stored XSS because the isValidData function in include/functions.php does not properly block XSS payloads, as demonstrated by a crafted use of the onerror attribute of an IMG element.

8.8

CVE-2019-13949

Exploit
  • EPSS 0.15%
  • Veröffentlicht 18.07.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:25:45

SyGuestBook A5 Version 1.2 has no CSRF protection mechanism, as demonstrated by CSRF for an index.php?c=Administrator&a=update admin password change.

5.4

CVE-2019-13950

Exploit
  • EPSS 0.21%
  • Veröffentlicht 18.07.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:25:45

index.php?c=admin&a=index in SyGuestBook A5 Version 1.2 has stored XSS via a reply to a comment.