Jexperts

Channel Platform

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2014-8558

Exploit
  • EPSS 0.19%
  • Veröffentlicht 25.11.2014 15:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

JExperts Channel Platform 5.0.33_CCB allows remote authenticated users to bypass access restrictions via crafted action and key parameters.

4.3

CVE-2014-8557

Exploit
  • EPSS 0.26%
  • Veröffentlicht 13.11.2014 21:32:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in JExperts Channel Platform 5.0.33_CCB allow remote attackers to inject arbitrary web script or HTML via the (1) usuario.nome variable in an editarUsuario action to usuario.do or (2) titulo.form va...