Ipublishmedia

Adportal

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-50659

  • EPSS 0.39%
  • Veröffentlicht 07.01.2025 18:15:19
  • Zuletzt bearbeitet 05.07.2026 16:19:15

Cross Site Scripting vulnerability iPublish Media Solutions AdPortal 3.0.39 allows a remote attacker to escalate privileges via the shippingAsBilling parameter in updateuserinfo.html.

9.8

CVE-2024-50660

  • EPSS 0.86%
  • Veröffentlicht 07.01.2025 18:15:19
  • Zuletzt bearbeitet 05.07.2026 16:19:16

File Upload Bypass was found in AdPortal 3.0.39 allows a remote attacker to execute arbitrary code via the file upload functionality

9.8

CVE-2024-50658

  • EPSS 0.8%
  • Veröffentlicht 07.01.2025 18:15:18
  • Zuletzt bearbeitet 05.07.2026 16:19:15

Server-Side Template Injection (SSTI) was found in AdPortal 3.0.39 allows a remote attacker to execute arbitrary code via the shippingAsBilling and firstname parameters in updateuserinfo.html file