Xigla

Absolute Live Support Xe

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2008-2763

Exploit
  • EPSS 0.41%
  • Veröffentlicht 18.06.2008 22:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in search.asp in Xigla Absolute Live Support XE 5.1 allows remote authenticated administrators to execute arbitrary SQL commands via the orderby parameter.

3.5

CVE-2008-2764

Exploit
  • EPSS 0.24%
  • Veröffentlicht 18.06.2008 22:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in admin/search.asp in Xigla Absolute Live Support XE 5.1 allows remote authenticated administrators to inject arbitrary web script or HTML via unspecified vectors ("all fields").

4.3

CVE-2006-1410

  • EPSS 0.53%
  • Veröffentlicht 28.03.2006 11:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple cross-site scripting (XSS) vulnerabilities in XIGLA Absolute Live Support XE 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) Screen name or (2) Session Topic field.