Mocodo

Mocodo Online

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-35373

Exploit
  • EPSS 4.13%
  • Veröffentlicht 24.05.2024 21:15:59
  • Zuletzt bearbeitet 10.06.2025 17:25:52

Mocodo Mocodo Online 4.2.6 and below is vulnerable to Remote Code Execution via /web/rewrite.php.

9.8

CVE-2024-35374

Exploit
  • EPSS 8.37%
  • Veröffentlicht 24.05.2024 21:15:59
  • Zuletzt bearbeitet 10.06.2025 17:24:11

Mocodo Mocodo Online 4.2.6 and below does not properly sanitize the sql_case input field in /web/generate.php, allowing remote attackers to execute arbitrary commands and potentially command injection, leading to remote code execution (RCE) under cer...