Psu

Haxiam

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-35185

Exploit
  • EPSS 0.07%
  • Veröffentlicht 06.04.2026 19:24:57
  • Zuletzt bearbeitet 16.04.2026 04:12:58

HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to 25.0.0, the /server-status endpoint is publicly accessible and exposes sensitive information including authentication tokens (user_token), user activity, client IP addresse...

4.3

CVE-2025-54129

Exploit
  • EPSS 0.06%
  • Veröffentlicht 21.07.2025 20:53:26
  • Zuletzt bearbeitet 22.08.2025 15:21:08

HAXiam is a packaging wrapper for HAXcms which allows anyone to spawn their own microsite management platform. In versions 11.0.4 and below, the application returns a 200 response when requesting the data of a valid user and a 404 response when reque...