Organizr

Organizr

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-41370

Exploit
  • EPSS 0.19%
  • Veröffentlicht 29.08.2024 20:15:09
  • Zuletzt bearbeitet 04.09.2024 16:08:08

Organizr v1.90 was discovered to contain a SQL injection vulnerability via chat/setlike.php.

6.1

CVE-2024-41371

Exploit
  • EPSS 0.36%
  • Veröffentlicht 29.08.2024 20:15:09
  • Zuletzt bearbeitet 04.09.2024 16:08:15

Organizr v1.90 is vulnerable to Cross Site Scripting (XSS) via api.php.

9.8

CVE-2024-41372

Exploit
  • EPSS 0.19%
  • Veröffentlicht 29.08.2024 20:15:09
  • Zuletzt bearbeitet 04.09.2024 16:08:28

Organizr v1.90 was discovered to contain a SQL injection vulnerability via chat/settyping.php.

5.4

CVE-2022-1909

Exploit
  • EPSS 0.33%
  • Veröffentlicht 27.05.2022 09:15:08
  • Zuletzt bearbeitet 21.11.2024 06:41:43

Cross-site Scripting (XSS) - Stored in GitHub repository causefx/organizr prior to 2.1.2200.

7.5

CVE-2022-1698

Exploit
  • EPSS 0.32%
  • Veröffentlicht 12.05.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:41:16

Allowing long password leads to denial of service in GitHub repository causefx/organizr prior to 2.1.2000. This vulnerability can be abused by doing a DDoS attack for which genuine users will not able to access resources/applications.

7.5

CVE-2022-1699

Exploit
  • EPSS 0.32%
  • Veröffentlicht 12.05.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:41:16

Uncontrolled Resource Consumption in GitHub repository causefx/organizr prior to 2.1.2000. This vulnerability can be abused by doing a DDoS attack for which genuine users will not able to access resources/applications.

9

CVE-2022-1345

Exploit
  • EPSS 0.33%
  • Veröffentlicht 13.04.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:32

Stored XSS viva .svg file upload in GitHub repository causefx/organizr prior to 2.1.1810. This allows attackers to execute malicious scripts in the user's browser and it can lead to session hijacking, sensitive data exposure, and worse.

8.4

CVE-2022-1347

Exploit
  • EPSS 0.46%
  • Veröffentlicht 13.04.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:32

Stored XSS in the "Username" & "Email" input fields leads to account takeover of Admin & Co-admin users in GitHub repository causefx/organizr prior to 2.1.1810. Account takeover and privilege escalation

9

CVE-2022-1346

Exploit
  • EPSS 0.37%
  • Veröffentlicht 13.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:40:32

Multiple Stored XSS in GitHub repository causefx/organizr prior to 2.1.1810. This allows attackers to execute malicious scripts in the user's browser and it can lead to session hijacking, sensitive data exposure, and worse.

9

CVE-2022-1344

Exploit
  • EPSS 0.37%
  • Veröffentlicht 13.04.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:32

Stored XSS due to no sanitization in the filename in GitHub repository causefx/organizr prior to 2.1.1810. This allows attackers to execute malicious scripts in the user's browser and it can lead to session hijacking, sensitive data exposure, and wor...