Quipux

Quipux

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-55341

  • EPSS 0.04%
  • Veröffentlicht 05.11.2025 00:00:00
  • Zuletzt bearbeitet 08.01.2026 21:51:58

Cross Site Scripting vulnerability in Quipux 4.0.1 through e1774ac allows anexos/anexos_nuevo.php asocImgRad.

5.3

CVE-2025-55342

  • EPSS 0.04%
  • Veröffentlicht 05.11.2025 00:00:00
  • Zuletzt bearbeitet 14.01.2026 15:39:01

Quipux 4.0.1 through e1774ac allows enumeration of usernames, and accessing the Ecuadorean identification number for all registered users via the Administracion/usuarios/cambiar_password_olvido_validar.php txt_login parameter.

9.9

CVE-2025-55343

  • EPSS 0.05%
  • Veröffentlicht 05.11.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 18:52:40

Quipux 4.0.1 through e1774ac allows authenticated users to conduct SQL injection attacks via busqueda/busqueda.php txt_depe_codi, busqueda/busqueda.php txt_usua_codi, anexos_lista.php radi_temp, Administracion/listas/formArea_ajax.php codDepe, Admini...