Gladysassistant

Gladys Assistant

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2026-93340

  • EPSS 0.31%
  • Veröffentlicht 21.09.2026 21:21:58
  • Zuletzt bearbeitet 23.09.2026 16:16:48

Gladys Assistant before 5.1.0 contains a password reset link poisoning vulnerability that allows unauthenticated remote attackers to obtain valid password reset tokens for any account by exploiting the client-supplied origin parameter in the forgot_p...

8.8

CVE-2024-47210

  • EPSS 0.58%
  • Veröffentlicht 21.09.2024 23:15:14
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Gladys Assistant before 4.45.1 allows Privilege Escalation (a user changing their own role) because req.body.role can be used in updateMySelf in server/api/controllers/user.controller.js.

6.5

CVE-2023-47440

  • EPSS 1.02%
  • Veröffentlicht 07.12.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 08:30:16

Gladys Assistant v4.27.0 and prior is vulnerable to Directory Traversal. The patch of CVE-2023-43256 was found to be incomplete, allowing authenticated attackers to extract sensitive files in the host machine.

6.5

CVE-2023-43256

  • EPSS 0.67%
  • Veröffentlicht 25.09.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 08:23:53

A path traversal in Gladys Assistant v4.26.1 and below allows authenticated attackers to extract sensitive files in the host machine by exploiting a non-sanitized user input.