Vikisolutions

Vera

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2019-20484

Exploit
  • EPSS 0.22%
  • Veröffentlicht 05.01.2021 22:15:13
  • Zuletzt bearbeitet 21.11.2024 04:38:35

An issue was discovered in Viki Vera 4.9.1.26180. A user without access to a project could download or upload project files by opening the Project URL directly in the browser after logging in.

5.4

CVE-2019-20483

Exploit
  • EPSS 0.21%
  • Veröffentlicht 05.01.2021 21:15:14
  • Zuletzt bearbeitet 21.11.2024 04:38:35

An issue was discovered in Viki Vera 4.9.1.26180. An attacker could set a user's last name to an XSS Payload, and read another user's cookie and use that to login to the application.

7.2

CVE-2019-15123

  • EPSS 2.63%
  • Veröffentlicht 12.06.2020 21:15:09
  • Zuletzt bearbeitet 21.11.2024 04:28:05

The Branding Module in Viki Vera 4.9.1.26180 allows an authenticated user to change the logo on the website. An attacker could use this to upload a malicious .aspx file and gain Remote Code Execution on the site.