Globaldatingsoftware

Premiumdatingscript

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-41694

Exploit
  • EPSS 0.35%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:38

An Incorrect Access Control vulnerability exists in Premiumdatingscript 4.2.7.7 via the password change procedure in requests\user.php.

9.8

CVE-2021-41695

Exploit
  • EPSS 0.31%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:38

An SQL Injection vulnerability exists in Premiumdatingscript 4.2.7.7 via the ip parameter in connect.php. .

6.5

CVE-2021-41696

Exploit
  • EPSS 0.18%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:38

An authentication bypass (account takeover) vulnerability exists in Premiumdatingscript 4.2.7.7 due to a weak password reset mechanism in requests\user.php.

6.1

CVE-2021-41697

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:39

A reflected Cross Site Scripting (XSS) vulnerability exists in Premiumdatingscript 4.2.7.7 via the aerror_description parameter in assets/sources/instagram.php script.