Kayako

Supportsuite

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2010-0460

Exploit
  • EPSS 0.34%
  • Veröffentlicht 28.01.2010 20:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in staff/index.php in Kayako SupportSuite 3.60.04 and earlier allow remote authenticated users to inject arbitrary web script or HTML via the (1) subject parameter and (2) contents parameter (aka bo...

4.3

CVE-2009-3567

  • EPSS 0.36%
  • Veröffentlicht 06.10.2009 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in modules/tickets/functions_ticketsui.php in Kayako SupportSuite and eSupport 3.60.04 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in the staff control pa...

4.3

CVE-2009-3427

Exploit
  • EPSS 0.3%
  • Veröffentlicht 25.09.2009 22:30:16
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in Kayako SupportSuite 3.50.06 allows remote attackers to inject arbitrary web script or HTML via the subject field in a ticket.

4.3

CVE-2008-3700

  • EPSS 3.26%
  • Veröffentlicht 15.08.2008 20:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in Kayako SupportSuite 3.20.02 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the sessionid parameter in a livesupport startclientchat action to visitor/index.php;...

6.5

CVE-2008-3701

  • EPSS 0.41%
  • Veröffentlicht 15.08.2008 20:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in staff/index.php in Kayako SupportSuite 3.20.02 and earlier allows remote authenticated users to execute arbitrary SQL commands via the customfieldlinkid parameter in a delcflink action.

5

CVE-2008-0395

  • EPSS 0.32%
  • Veröffentlicht 23.01.2008 12:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Kayako SupportSuite 3.11.01 allows remote attackers to obtain server configuration information via a direct request to syncml/index.php, which prints the contents of the $_SERVER superglobal.

4.3

CVE-2006-5825

Exploit
  • EPSS 3.18%
  • Veröffentlicht 10.11.2006 01:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in index.php in Kayako SupportSuite 3.00.32 allows remote attackers to inject arbitrary web script or HTML via the query string.

5

CVE-2005-4638

  • EPSS 0.39%
  • Veröffentlicht 31.12.2005 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

index.php in Kayako SupportSuite 3.00.26 and earlier allow remote attackers to obtain the full path via (1) _a and (2) newsid parameters in the news module, (3) downloaditemid parameter in the downloads module, and (4) kbarticleid parameter in the kn...