Kozos

Easyctf

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2015-0914

  • EPSS 1.7%
  • Veröffentlicht 01.05.2015 10:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

EasyCTF before 1.4 does not validate the session ID, which allows remote attackers to obtain access via a crafted HTTP request.

3.5

CVE-2015-0913

  • EPSS 0.95%
  • Veröffentlicht 01.05.2015 10:59:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in EasyCTF before 1.4 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

6.5

CVE-2015-0912

  • EPSS 1.26%
  • Veröffentlicht 01.05.2015 10:59:02
  • Zuletzt bearbeitet 06.05.2026 22:30:45

EasyCTF before 1.4 allows remote authenticated users to write executable content to files via unspecified vectors.