Posh Project

Posh

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2014-2214

Exploit
  • EPSS 0.43%
  • Veröffentlicht 22.11.2019 19:15:12
  • Zuletzt bearbeitet 21.11.2024 02:05:51

Multiple cross-site scripting (XSS) vulnerabilities in POSH (aka Posh portal or Portaneo) 3.0 through 3.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) error parameter to /includes/plugins/mobile/scripts/login.php or (2)...

6.1

CVE-2014-2213

Exploit
  • EPSS 0.65%
  • Veröffentlicht 22.11.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 02:05:51

Open redirect vulnerability in the password reset functionality in POSH 3.0 through 3.2.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the redirect parameter to portal/scr_sendmd5.php.

5

CVE-2014-2212

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.04.2014 17:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The remember me feature in portal/scr_authentif.php in POSH (aka Posh portal or Portaneo) 3.0, 3.2.1, 3.3.0, and earlier stores the username and MD5 digest of the password in cleartext in a cookie, which allows attackers to obtain sensitive informati...

7.5

CVE-2014-2211

Exploit
  • EPSS 0.29%
  • Veröffentlicht 03.03.2014 16:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in portal/addtoapplication.php in POSH (aka Posh portal or Portaneo) 3.0 before 3.3.0 allows remote attackers to execute arbitrary SQL commands via the rssurl parameter.