Boxbilling

Boxbilling

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-23647

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.04.2023 20:15:13
  • Zuletzt bearbeitet 31.01.2025 18:15:29

Cross Site Scripting (XSS) vulnerability in BoxBilling 4.19, 4.19.1, 4.20, and 4.21 allows remote attackers to run arbitrary code via the message field on the submit new ticket form.

7.2

CVE-2022-3552

Exploit
  • EPSS 68.92%
  • Veröffentlicht 17.10.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 07:19:45

Unrestricted Upload of File with Dangerous Type in GitHub repository boxbilling/boxbilling prior to 0.0.1.