Plunet

Business Manager

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2009-0699

Exploit
  • EPSS 1.26%
  • Veröffentlicht 23.02.2009 15:30:04
  • Zuletzt bearbeitet 16.06.2026 23:05:35

Cross-site scripting (XSS) vulnerability in pagesUTF8/auftrag_allgemeinauftrag.jsp in Plunet BusinessManager 4.1 and earlier allows remote authenticated users to inject arbitrary web script or HTML via the (1) QUB and (2) Bez74 parameters.

4

CVE-2009-0700

Exploit
  • EPSS 2.51%
  • Veröffentlicht 23.02.2009 15:30:04
  • Zuletzt bearbeitet 16.06.2026 23:05:35

Plunet BusinessManager 4.1 and earlier allows remote authenticated users to bypass access restrictions and (1) read sensitive Customer or Order data via a modified Pfad parameter to pagesUTF8/Sys_DirAnzeige.jsp, or (2) list sensitive Jobs via a direc...