Chatengine Project

Chatengine

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2023-30319

Exploit
  • EPSS 0.15%
  • Veröffentlicht 06.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:00:01

Cross Site Scripting (XSS) vulnerability in username field in /src/chatbotapp/LoginServlet.java in wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, allows attackers to execute arbitrary code.

9

CVE-2023-30320

Exploit
  • EPSS 0.15%
  • Veröffentlicht 06.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:00:01

Cross Site Scripting (XSS) vulnerability in textMessage field in /src/chatbotapp/chatWindow.java in wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, allows attackers to execute arbitrary code.

9

CVE-2023-30321

Exploit
  • EPSS 0.15%
  • Veröffentlicht 06.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:00:01

Cross Site Scripting (XSS) vulnerability in textMessage field in /src/chatbotapp/LoginServlet.java in wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, allows attackers to execute arbitrary code.

5.4

CVE-2023-30322

  • EPSS 0.12%
  • Veröffentlicht 06.07.2023 15:15:15
  • Zuletzt bearbeitet 21.11.2024 08:00:01

Cross Site Scripting (XSS) vulnerability in username field in /src/chatbotapp/chatWindow.java in Payatu ChatEngine v.1.0, allows attackers to execute arbitrary code.

7.5

CVE-2023-30323

  • EPSS 0.07%
  • Veröffentlicht 06.07.2023 15:15:15
  • Zuletzt bearbeitet 21.11.2024 08:00:02

SQL Injection vulnerability in username field in /src/chatbotapp/chatWindow.java in Payatu ChatEngine v.1.0, allows attackers to gain sensitive information.

7.5

CVE-2023-30325

  • EPSS 0.07%
  • Veröffentlicht 06.07.2023 15:15:15
  • Zuletzt bearbeitet 21.11.2024 08:00:02

SQL Injection vulnerability in textMessage parameter in /src/chatbotapp/chatWindow.java in wliang6 ChatEngine v.1.0, allows attackers to gain sensitive information.

6.1

CVE-2023-30326

  • EPSS 0.13%
  • Veröffentlicht 06.07.2023 15:15:15
  • Zuletzt bearbeitet 21.11.2024 08:00:02

Cross Site Scripting (XSS) vulnerability in username field in /WebContent/WEB-INF/lib/chatbox.jsp in wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, allows attackers to execute arbitrary code.