Roothub Project

Roothub

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-33120

  • EPSS 0.27%
  • Veröffentlicht 07.05.2024 15:15:09
  • Zuletzt bearbeitet 01.05.2025 14:55:22

Roothub v2.5 was discovered to contain an arbitrary file upload vulnerability via the customPath parameter in the upload() function. This vulnerability allows attackers to execute arbitrary code via a crafted JSP file.

9.8

CVE-2022-27472

Exploit
  • EPSS 0.26%
  • Veröffentlicht 12.04.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:55:47

SQL injection vulnerability in Topics Counting feature of Roothub 2.6.0 allows unauthorized attackers to execute arbitrary SQL commands via the "s" parameter remotely.

9.8

CVE-2022-27473

Exploit
  • EPSS 0.26%
  • Veröffentlicht 12.04.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:55:47

SQL injection vulnerability in Topics Searching feature of Roothub 2.6.0 allows unauthorized attackers to execute arbitrary SQL commands via the "s" parameter remotely.