Simplehrm

Simplehrm

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2013-2499

Exploit
  • EPSS 1.16%
  • Veröffentlicht 27.01.2020 22:15:10
  • Zuletzt bearbeitet 21.11.2024 01:51:53

SimpleHRM 2.3 and earlier could allow remote attackers to bypass the authentication process in 'user_manager.php' via spoofing a cookie.

7.5

CVE-2013-2498

Exploit
  • EPSS 0.22%
  • Veröffentlicht 01.03.2014 00:01:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in the login page in flexycms/modules/user/user_manager.php in SimpleHRM 2.3, 2.2, and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter to index.php/user/setLogin.