Baidu

Ueditor

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-7342

Exploit
  • EPSS 0.09%
  • Veröffentlicht 01.08.2024 05:15:10
  • Zuletzt bearbeitet 15.08.2024 18:40:22

A vulnerability was found in Baidu UEditor 1.4.3.3. It has been classified as problematic. This affects an unknown part of the file /ueditor/php/controller.php?action=uploadfile&encode=utf-8. The manipulation of the argument upfile leads to unrestric...

6.1

CVE-2024-7343

Exploit
  • EPSS 0.13%
  • Veröffentlicht 01.08.2024 05:15:10
  • Zuletzt bearbeitet 15.08.2024 18:40:52

A vulnerability was found in Baidu UEditor 1.4.2. It has been declared as problematic. This vulnerability affects unknown code of the file /ueditor142/php/controller.php?action=catchimage. The manipulation of the argument source[] leads to cross site...

5.4

CVE-2021-37271

Exploit
  • EPSS 0.21%
  • Veröffentlicht 28.09.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:14:55

Cross Site Scripting (XSS) vulnerability exists in UEditor v1.4.3.3, which can be exploited by an attacker to obtain user cookie information.

6.1

CVE-2017-14744

  • EPSS 0.3%
  • Veröffentlicht 26.09.2017 06:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element.