Activecollab

Activecollab

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6

CVE-2010-0215

  • EPSS 0.11%
  • Veröffentlicht 07.01.2011 23:00:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

ActiveCollab before 2.3.2 allows remote authenticated users to bypass intended access restrictions, and (1) delete an attachment or (2) subscribe to an object, via a crafted URL.

4.3

CVE-2009-2041

  • EPSS 0.25%
  • Veröffentlicht 12.06.2009 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in A51 D.O.O. activeCollab 0.7.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2009-1772.

4.3

CVE-2009-1772

  • EPSS 0.3%
  • Veröffentlicht 22.05.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in activeCollab 2.1 Corporate allows remote attackers to inject arbitrary web script or HTML via the re_route parameter to the login script.

5

CVE-2009-1773

  • EPSS 0.28%
  • Veröffentlicht 22.05.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

activeCollab 2.1 Corporate allows remote attackers to obtain sensitive information via an invalid re_route parameter to the login script, which reveals the installation path in an error message.