Hesk

Hesk

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-13897

  • EPSS 0.36%
  • Veröffentlicht 07.06.2020 02:15:10
  • Zuletzt bearbeitet 21.11.2024 05:02:06

HESK before 3.1.10 allows reflected XSS.

4.3

CVE-2011-5287

Exploit
  • EPSS 0.23%
  • Veröffentlicht 01.01.2015 02:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in HESK before 2.4.1 allow remote attackers to inject arbitrary web script or HTML via the (1) hesk_settings[tmp_title] or (2) hesklang[ENCODING] parameter to inc/header.inc.php; the hesklang[attemp...

5

CVE-2011-3743

Exploit
  • EPSS 0.28%
  • Veröffentlicht 23.09.2011 23:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Hesk 2.2 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by inc/footer.inc.php and certain other files.