Xiebruce

Picuploader

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-44794

Exploit
  • EPSS 0.3%
  • Veröffentlicht 26.08.2024 20:15:08
  • Zuletzt bearbeitet 05.07.2026 01:20:29

A cross-site scripting (XSS) vulnerability in the component /master/auth/OnedriveRedirect.php of PicUploader commit fcf82ea allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the error_description parameter.

6.1

CVE-2024-44796

Exploit
  • EPSS 0.4%
  • Veröffentlicht 26.08.2024 20:15:08
  • Zuletzt bearbeitet 05.07.2026 01:20:30

A cross-site scripting (XSS) vulnerability in the component /auth/AzureRedirect.php of PicUploader commit fcf82ea allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the error_description parameter.