Microweber

Microweber

115 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-0719

Exploit
  • EPSS 0.9%
  • Veröffentlicht 23.02.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:15

Cross-site Scripting (XSS) - Reflected in GitHub repository microweber/microweber prior to 1.3.

4.9

CVE-2022-0688

Exploit
  • EPSS 0.91%
  • Veröffentlicht 20.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Business Logic Errors in Packagist microweber/microweber prior to 1.2.11.

6.1

CVE-2022-0690

Exploit
  • EPSS 1.09%
  • Veröffentlicht 19.02.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Cross-site Scripting (XSS) - Reflected in Packagist microweber/microweber prior to 1.2.11.

5.3

CVE-2022-0689

Exploit
  • EPSS 1.03%
  • Veröffentlicht 19.02.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:11

Use multiple time the one-time coupon in Packagist microweber/microweber prior to 1.2.11.

6.1

CVE-2022-0678

Exploit
  • EPSS 2.27%
  • Veröffentlicht 19.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:10

Cross-site Scripting (XSS) - Reflected in Packagist microweber/microweber prior to 1.2.11.

7.5

CVE-2022-0666

Exploit
  • EPSS 44.26%
  • Veröffentlicht 18.02.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:08

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

7.5

CVE-2022-0660

Exploit
  • EPSS 6.92%
  • Veröffentlicht 18.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:07

Generation of Error Message Containing Sensitive Information in Packagist microweber/microweber prior to 1.2.11.

4.3

CVE-2022-0638

  • EPSS 0.36%
  • Veröffentlicht 17.02.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 06:39:05

Cross-Site Request Forgery (CSRF) in Packagist microweber/microweber prior to 1.2.11.

4.3

CVE-2022-0596

Exploit
  • EPSS 0.61%
  • Veröffentlicht 15.02.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:59

Improper Validation of Specified Quantity in Input in Packagist microweber/microweber prior to 1.2.11.

6.1

CVE-2022-0597

Exploit
  • EPSS 3.03%
  • Veröffentlicht 15.02.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:59

Open Redirect in Packagist microweber/microweber prior to 1.2.11.