Itflow

Itflow

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2025-67081

  • EPSS 0.03%
  • Veröffentlicht 15.01.2026 15:15:50
  • Zuletzt bearbeitet 23.01.2026 18:35:09

An SQL injection vulnerability in Itflow through 25.06 has been identified in the "role_id" parameter when editing a profile. An attacker with admin account can exploit this issue via blind SQL injection, allowing for the extraction of arbitrary data...

6.1

CVE-2024-25344

Exploit
  • EPSS 0.2%
  • Veröffentlicht 26.02.2024 16:27:58
  • Zuletzt bearbeitet 25.04.2025 19:04:02

Cross Site Scripting vulnerability in ITFlow.org before commit v.432488eca3998c5be6b6b9e8f8ba01f54bc12378 allows a remtoe attacker to execute arbitrary code and obtain sensitive information via the settings.php, settings+company.php, settings_default...