Synck Graphica

Mailform Pro Cgi

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-41441

  • EPSS 0.06%
  • Veröffentlicht 26.05.2025 06:27:12
  • Zuletzt bearbeitet 03.06.2025 15:42:40

Mailform Pro CGI prior to 4.3.4 generates error messages containing sensitive information, which may allow a remote unauthenticated attacker to obtain coupon codes. This vulnerability only affects products that use the coupon feature.

7.5

CVE-2023-40599

  • EPSS 0.54%
  • Veröffentlicht 25.08.2023 03:15:08
  • Zuletzt bearbeitet 21.11.2024 08:19:47

Regular expression Denial-of-Service (ReDoS) exists in multiple add-ons for Mailform Pro CGI 4.3.1.3 and earlier, which allows a remote unauthenticated attacker to cause a denial-of-service condition. Affected add-ons are as follows: call/call.js, pr...

6.8

CVE-2015-0883

  • EPSS 1.58%
  • Veröffentlicht 27.02.2015 02:59:35
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SYNCK GRAPHICA Mailform Pro CGI 4.1.4 and 4.1.5, when the mailauth module is enabled, does not properly send e-mail messages, which allows remote attackers to execute arbitrary code via unspecified vectors.