Gazie Project

Gazie

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-21731

  • EPSS 0.45%
  • Veröffentlicht 14.09.2020 12:15:10
  • Zuletzt bearbeitet 21.11.2024 05:12:50

Gazie 7.29 is affected by: Cross Site Scripting (XSS) via http://192.168.100.7/gazie/modules/config/admin_utente.php?user_name=amministratore&Update. An attacker can inject JavaScript code, and the webapplication stores the injected code.

9.8

CVE-2020-12743

  • EPSS 0.4%
  • Veröffentlicht 11.05.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 05:00:11

An issue was discovered in Gazie 7.32. A successful installation does not remove or block (or in any other way prevent use of) its own file /setup/install/setup.php, meaning that anyone can request it without authentication. This file allows arbitrar...