Online News Portal Project

Online News Portal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.6

CVE-2024-45933

  • EPSS 0.2%
  • Veröffentlicht 07.10.2024 15:15:08
  • Zuletzt bearbeitet 08.10.2024 19:35:19

OnlineNewsSite v1.0 is vulnerable to Cross Site Scripting (XSS) which allows attackers to execute arbitrary code via the Title and summary fields in the /admin/post/edit/ endpoint.

4.8

CVE-2020-29241

  • EPSS 0.17%
  • Veröffentlicht 26.01.2021 18:15:51
  • Zuletzt bearbeitet 21.11.2024 05:23:49

Online News Portal using PHP/MySQLi 1.0 is affected by cross-site scripting (XSS) which allows remote attackers to inject an arbitrary web script or HTML via the "Title" parameter.