Iorder Project

Iorder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-43440

  • EPSS 0.55%
  • Veröffentlicht 20.12.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:13

Multiple Stored XSS Vulnerabilities in the Source Code of iOrder 1.0 allow remote attackers to execute arbitrary code via signup form in the Name and Phone number field.

5.3

CVE-2021-43441

  • EPSS 0.3%
  • Veröffentlicht 20.12.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:13

An HTML Injection Vulnerability in iOrder 1.0 allows the remote attacker to execute Malicious HTML codes via the signup form