Microweber

Microweber

118 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-0763

Exploit
  • EPSS 0.62%
  • Veröffentlicht 26.02.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:20

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.3.

6.5

CVE-2022-0721

Exploit
  • EPSS 1.4%
  • Veröffentlicht 23.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:15

Insertion of Sensitive Information Into Debugging Code in GitHub repository microweber/microweber prior to 1.3.

6.5

CVE-2022-0724

Exploit
  • EPSS 1.35%
  • Veröffentlicht 23.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:15

Insecure Storage of Sensitive Information in GitHub repository microweber/microweber prior to 1.3.

5.4

CVE-2022-0719

Exploit
  • EPSS 0.91%
  • Veröffentlicht 23.02.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:15

Cross-site Scripting (XSS) - Reflected in GitHub repository microweber/microweber prior to 1.3.

4.9

CVE-2022-0688

Exploit
  • EPSS 0.93%
  • Veröffentlicht 20.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Business Logic Errors in Packagist microweber/microweber prior to 1.2.11.

6.1

CVE-2022-0690

Exploit
  • EPSS 1.11%
  • Veröffentlicht 19.02.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Cross-site Scripting (XSS) - Reflected in Packagist microweber/microweber prior to 1.2.11.

5.3

CVE-2022-0689

Exploit
  • EPSS 1.05%
  • Veröffentlicht 19.02.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Use multiple time the one-time coupon in Packagist microweber/microweber prior to 1.2.11.

6.1

CVE-2022-0678

Exploit
  • EPSS 2.27%
  • Veröffentlicht 19.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:10

Cross-site Scripting (XSS) - Reflected in Packagist microweber/microweber prior to 1.2.11.

7.5

CVE-2022-0666

Exploit
  • EPSS 44.26%
  • Veröffentlicht 18.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:08

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

7.5

CVE-2022-0660

Exploit
  • EPSS 6.92%
  • Veröffentlicht 18.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:07

Generation of Error Message Containing Sensitive Information in Packagist microweber/microweber prior to 1.2.11.