Etouch

Samepage

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2015-2071

Exploit
  • EPSS 14.95%
  • Veröffentlicht 24.02.2015 17:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in cm/newui/blog/export.jsp in eTouch SamePage Enterprise Edition 4.4.0.0.239 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the filepath parameter.

7.5

CVE-2015-2070

Exploit
  • EPSS 2.12%
  • Veröffentlicht 24.02.2015 17:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in eTouch SamePage Enterprise Edition 4.4.0.0.239 allows remote attackers to execute arbitrary SQL commands via the catId parameter to cm/blogrss/feed.