CVE-2022-0963
- EPSS 8.15%
- Veröffentlicht 15.03.2022 16:15:07
- Zuletzt bearbeitet 21.11.2024 06:39:45
Unrestricted XML Files Leads to Stored XSS in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0961
- EPSS 1.84%
- Veröffentlicht 15.03.2022 15:15:07
- Zuletzt bearbeitet 21.11.2024 06:39:45
The microweber application allows large characters to insert in the input field "post title" which can allow attackers to cause a Denial of Service (DoS) via a crafted HTTP request. in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0954
- EPSS 5.81%
- Veröffentlicht 15.03.2022 12:15:10
- Zuletzt bearbeitet 21.11.2024 06:39:44
Multiple Stored Cross-site Scripting (XSS) Vulnerabilities in Shop's Other Settings, Shop's Autorespond E-mail Settings and Shops' Payments Methods in GitHub repository microweber/microweber prior to 1.2.11.
CVE-2022-0930
- EPSS 0.5%
- Veröffentlicht 12.03.2022 14:15:07
- Zuletzt bearbeitet 21.11.2024 06:39:41
File upload filter bypass leading to stored XSS in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0929
- EPSS 0.58%
- Veröffentlicht 12.03.2022 11:15:08
- Zuletzt bearbeitet 21.11.2024 06:39:41
XSS on dynamic_text module in GitHub repository microweber/microweber prior to 1.2.11.
CVE-2022-0926
- EPSS 0.19%
- Veröffentlicht 12.03.2022 10:15:08
- Zuletzt bearbeitet 21.11.2024 06:39:40
File upload filter bypass leading to stored XSS in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0921
- EPSS 4.56%
- Veröffentlicht 11.03.2022 18:15:29
- Zuletzt bearbeitet 21.11.2024 06:39:40
Abusing Backup/Restore feature to achieve Remote Code Execution in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0928
- EPSS 4.74%
- Veröffentlicht 11.03.2022 11:15:09
- Zuletzt bearbeitet 21.11.2024 06:39:41
Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.2.12.
CVE-2022-0913
- EPSS 0.81%
- Veröffentlicht 11.03.2022 10:15:08
- Zuletzt bearbeitet 21.11.2024 06:39:39
Integer Overflow or Wraparound in GitHub repository microweber/microweber prior to 1.3.
CVE-2022-0912
- EPSS 0.2%
- Veröffentlicht 11.03.2022 10:15:07
- Zuletzt bearbeitet 21.11.2024 06:39:39
Unrestricted Upload of File with Dangerous Type in GitHub repository microweber/microweber prior to 1.2.11.