Pgyer

Codefever

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-44080

  • EPSS 4.02%
  • Veröffentlicht 27.09.2023 22:15:11
  • Zuletzt bearbeitet 21.11.2024 08:25:11

An issue in PGYER codefever v.2023.8.14-2ce4006 allows a remote attacker to execute arbitrary code via a crafted request to the branchList component.

8.8

CVE-2023-26817

Exploit
  • EPSS 1.83%
  • Veröffentlicht 07.04.2023 03:15:06
  • Zuletzt bearbeitet 12.02.2025 21:15:12

codefever before 2023.2.7-commit-b1c2e7f was discovered to contain a remote code execution (RCE) vulnerability via the component /controllers/api/user.php.