Themesbrand

Chatvia

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2024-40513

  • EPSS 1.33%
  • Veröffentlicht 16.01.2025 23:15:07
  • Zuletzt bearbeitet 30.09.2025 21:20:18

An issue in themesebrand Chatvia v.5.3.2 allows a remote attacker to execute arbitrary code via the User profile Upload image function.

4.6

CVE-2024-40514

  • EPSS 0.11%
  • Veröffentlicht 16.01.2025 23:15:07
  • Zuletzt bearbeitet 30.09.2025 21:17:48

Insecure Permissions vulnerability in themesebrand Chatvia v.5.3.2 allows a remote attacker to escalate privileges via the User profile name and image upload functions.