Dzzoffice

Dzzoffice

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-63695

Exploit
  • EPSS 0.08%
  • Veröffentlicht 18.11.2025 18:16:13
  • Zuletzt bearbeitet 20.11.2025 19:04:23

DzzOffice v2.3.7 and before is vulnerable to Arbitrary File Upload in /dzz/system/ueditor/php/controller.php.

9.8

CVE-2025-63694

Exploit
  • EPSS 0.05%
  • Veröffentlicht 18.11.2025 00:00:00
  • Zuletzt bearbeitet 20.11.2025 19:16:32

DzzOffice v2.3.7 and before is vulnerable to SQL Injection in explorer/groupmanage.

5.4

CVE-2025-63693

Exploit
  • EPSS 0.04%
  • Veröffentlicht 18.11.2025 00:00:00
  • Zuletzt bearbeitet 20.11.2025 20:07:18

The comment editing template (dzz/comment/template/edit_form.htm) in DzzOffice 2.3.x lacks adequate security escaping for user-controllable data in multiple contexts, including HTML and JavaScript strings. This allows low-privilege attackers to const...

8.8

CVE-2024-41376

Exploit
  • EPSS 2.87%
  • Veröffentlicht 05.08.2024 17:15:41
  • Zuletzt bearbeitet 20.11.2025 16:35:40

dzzoffice 2.02.1 is vulnerable to Directory Traversal via user/space/about.php.

6.1

CVE-2024-29273

Exploit
  • EPSS 0.09%
  • Veröffentlicht 22.03.2024 04:15:11
  • Zuletzt bearbeitet 17.06.2025 14:22:54

There is Stored Cross-Site Scripting (XSS) in dzzoffice 2.02.1 SC UTF8 in uploadfile to index.php, with the XSS payload in an SVG document.

6.5

CVE-2023-39853

Exploit
  • EPSS 0.17%
  • Veröffentlicht 06.01.2024 04:15:08
  • Zuletzt bearbeitet 16.06.2025 19:15:22

SQL Injection vulnerability in Dzzoffice version 2.01, allows remote attackers to obtain sensitive information via the doobj and doevent parameters in the Network Disk backend module.

6.1

CVE-2021-30203

Exploit
  • EPSS 1.3%
  • Veröffentlicht 27.06.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 06:03:30

A reflected cross-site scripting (XSS) vulnerability in the zero parameter of dzzoffice 2.02.1_SC_UTF8 allows attackers to execute arbitrary web scripts or HTML.

5.3

CVE-2021-30205

Exploit
  • EPSS 0.13%
  • Veröffentlicht 27.06.2023 14:15:09
  • Zuletzt bearbeitet 05.12.2024 15:15:06

Incorrect access control in the component /index.php?mod=system&op=orgtree of dzzoffice 2.02.1_SC_UTF8 allows unauthenticated attackers to browse departments and usernames.

8.8

CVE-2022-43340

Exploit
  • EPSS 0.09%
  • Veröffentlicht 27.10.2022 20:15:34
  • Zuletzt bearbeitet 12.05.2025 20:15:19

A Cross-Site Request Forgery (CSRF) in dzzoffice 2.02.1_SC_UTF8 allows attackers to arbitrarily create user accounts and grant Administrator rights to regular users.

6.1

CVE-2021-43673

Exploit
  • EPSS 0.22%
  • Veröffentlicht 03.12.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:35

dzzoffice 2.02.1_SC_UTF8 is affected by a Cross Site Scripting (XSS) vulnerability in explorerfile.php. The output of the exit function is printed for the user via exit(json_encode($return)).