Horde ≫ Gollem

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.1

CVE-2020-8034

EPSS 0.5%
Veröffentlicht 18.05.2020 17:15:11
Zuletzt bearbeitet 21.11.2024 05:38:15

Gollem before 3.0.13, as used in Horde Groupware Webmail Edition 5.2.22 and other products, is affected by a reflected Cross-Site Scripting (XSS) vulnerability via the HTTP GET dir parameter in the browser functionality, affecting breadcrumb output. ...

4.3

CVE-2010-3447

Exploit

EPSS 0.79%
Veröffentlicht 04.04.2011 12:27:36
Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in view.php in the file viewer in Horde Gollem before 1.1.2 allows remote attackers to inject arbitrary web script or HTML via the file parameter in a view_file action.