Liveconfig

Liveconfig

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-22851

  • EPSS 0.25%
  • Veröffentlicht 02.02.2024 09:15:37
  • Zuletzt bearbeitet 05.06.2025 17:15:28

Directory Traversal Vulnerability in LiveConfig before v.2.5.2 allows a remote attacker to obtain sensitive information via a crafted request to the /static/ endpoint.

5.4

CVE-2021-40840

  • EPSS 0.3%
  • Veröffentlicht 18.02.2022 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:24:53

A Stored XSS issue exists in the admin/users user administration form in LiveConfig 2.12.2.

6.5

CVE-2021-40841

  • EPSS 0.38%
  • Veröffentlicht 18.02.2022 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:24:54

A Path Traversal vulnerability for a log file in LiveConfig 2.12.2 allows authenticated attackers to read files on the underlying server.