Bedita

Bedita

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-15570

  • EPSS 0.26%
  • Veröffentlicht 26.08.2019 15:15:12
  • Zuletzt bearbeitet 21.11.2024 04:29:02

BEdita through 4.0.0-RC2 allows SQL injection during a save operation for a relation with parameters.

5.4

CVE-2015-9260

Exploit
  • EPSS 0.25%
  • Veröffentlicht 05.07.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 02:40:10

An issue was discovered in BEdita before 3.7.0. A cross-site scripting (XSS) attack occurs via a crafted pages/showObjects URI, as demonstrated by appending a payload to a pages/showObjects/2/0/0/leafs URI.

4.3

CVE-2015-6809

Exploit
  • EPSS 3.51%
  • Veröffentlicht 04.09.2015 15:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in BEdita before 3.6.0 allow remote attackers to inject arbitrary web script or HTML via the (1) cfg[projectName] parameter to index.php/admin/saveConfig, the (2) data[stats_provider_url] parameter ...

3.5

CVE-2015-1040

Exploit
  • EPSS 0.4%
  • Veröffentlicht 15.01.2015 15:59:28
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in the administrative backend in BEdita 3.4.0 allow remote authenticated users to inject arbitrary web script or HTML via the (1) lrealname field in the editProfile form to index.php/home/profile; t...