Emedia Office Gmbh

Cuteflow

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-1630

Exploit
  • EPSS 0.33%
  • Veröffentlicht 02.04.2008 17:44:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in CuteFlow 1.5.0 and 2.10.0 allow remote attackers to inject arbitrary web script or HTML via the language parameter to (1) page/showcirculation.php; and (2) edittemplate_step2.php, (3) showfields....

7.5

CVE-2008-1631

  • EPSS 0.4%
  • Veröffentlicht 02.04.2008 17:44:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in login.php in CuteFlow 1.5.0 and 2.10.0 allows remote attackers to execute arbitrary SQL commands via the UserId parameter, related to the login form field in index.php.

7.5

CVE-2008-1632

  • EPSS 0.37%
  • Veröffentlicht 02.04.2008 17:44:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in CuteFlow 2.10.0 allow remote authenticated users to execute arbitrary SQL commands via the (1) listid parameter to pages/editmailinglist_step1.php, the (2) userid parameter to pages/edituser.php, the (3) fiel...