Bonitasoft

Bonita Bpm Portal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2015-3898

Exploit
  • EPSS 3.66%
  • Veröffentlicht 28.02.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:30:02

Multiple open redirect vulnerabilities in Bonita BPM Portal before 6.5.3 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via vectors involving the redirectUrl parameter to (1) bonita/login.jsp or (2) bonit...

5

CVE-2015-3897

Exploit
  • EPSS 52.57%
  • Veröffentlicht 18.06.2015 18:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in Bonita BPM Portal before 6.5.3 allows remote attackers to read arbitrary files via a .. (dot dot) in the theme parameter and a file path in the location parameter to bonita/portal/themeResource.