Thinkingsoftware

Efence

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-32754

  • EPSS 0.28%
  • Veröffentlicht 16.06.2023 04:15:13
  • Zuletzt bearbeitet 21.11.2024 08:03:58

Thinking Software Efence login function has insufficient validation for user input. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify or delete database.

9.8

CVE-2023-22900

  • EPSS 0.54%
  • Veröffentlicht 31.01.2023 08:15:08
  • Zuletzt bearbeitet 21.11.2024 07:45:36

Efence login function has insufficient validation for user input. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify or delete database.