Haxtheweb

Haxcms-nodejs

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-54139

Exploit
  • EPSS 0.3%
  • Veröffentlicht 22.07.2025 23:24:13
  • Zuletzt bearbeitet 22.08.2025 15:19:58

HAX CMS allows users to manage their microsite universe with a NodeJS or PHP backend. In haxcms-nodejs versions 11.0.12 and below and in haxcms-php versions 11.0.7 and below, all pages within the HAX CMS application do not contain headers to prevent ...

6.5

CVE-2025-53642

  • EPSS 0.17%
  • Veröffentlicht 11.07.2025 17:33:05
  • Zuletzt bearbeitet 22.08.2025 16:52:08

haxcms-nodejs and haxcms-php are backends for HAXcms. The logout function within the application does not terminate a user's session or clear their cookies. Additionally, the application issues a refresh token when logging out. This vulnerability is ...