Kozos

Easyctf

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2015-0914

  • EPSS 0.22%
  • Veröffentlicht 01.05.2015 10:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

EasyCTF before 1.4 does not validate the session ID, which allows remote attackers to obtain access via a crafted HTTP request.

3.5

CVE-2015-0913

  • EPSS 0.21%
  • Veröffentlicht 01.05.2015 10:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in EasyCTF before 1.4 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

6.5

CVE-2015-0912

  • EPSS 0.44%
  • Veröffentlicht 01.05.2015 10:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

EasyCTF before 1.4 allows remote authenticated users to write executable content to files via unspecified vectors.