Xaraya

Xaraya

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2013-3639

Exploit
  • EPSS 6.26%
  • Veröffentlicht 05.02.2014 15:10:05
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in Xaraya 2.4.0-b1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) id, (2) interface, (3) name, or (4) tabmodule parameter to index.php.

7.5

CVE-2007-2251

  • EPSS 0.71%
  • Veröffentlicht 25.04.2007 16:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in the Roles module in Xaraya 1.1.2 and earlier allows attackers to gain privileges via unspecified vectors, probably related to incorrect permission checking in xartemplates/user-view.xd.

5

CVE-2005-3929

Exploit
  • EPSS 9.02%
  • Veröffentlicht 30.11.2005 11:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in the create function in xarMLSXML2PHPBackend.php in Xaraya 1.0 allows remote attackers to create directories and overwrite arbitrary files via ".." sequences in the module parameter to index.php.