Lenosp Project

Lenosp

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-42178

Exploit
  • EPSS 0.05%
  • Veröffentlicht 14.09.2023 16:15:08
  • Zuletzt bearbeitet 03.02.2026 19:45:07

Lenosp 1.0.0-1.2.0 is vulnerable to SQL Injection via the log query module.

8.8

CVE-2023-42180

Exploit
  • EPSS 0.09%
  • Veröffentlicht 14.09.2023 16:15:08
  • Zuletzt bearbeitet 21.11.2024 08:22:21

An arbitrary file upload vulnerability in the /user/upload component of lenosp 1.0-1.2.0 allows attackers to execute html code via a crafted JPG file.