Softwarepublico

I3geo

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-34093

Exploit
  • EPSS 5.11%
  • Veröffentlicht 14.07.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 07:08:52

Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via access_token.php.

6.1

CVE-2022-34094

Exploit
  • EPSS 11.35%
  • Veröffentlicht 14.07.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 07:08:52

Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via request_token.php.

9.8

CVE-2022-32409

Exploit
  • EPSS 70.59%
  • Veröffentlicht 14.07.2022 22:15:08
  • Zuletzt bearbeitet 21.11.2024 07:06:19

A local file inclusion (LFI) vulnerability in the component codemirror.php of Portal do Software Publico Brasileiro i3geo v7.0.5 allows attackers to execute arbitrary PHP code via a crafted HTTP request.

6.1

CVE-2022-34092

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.07.2022 22:15:08
  • Zuletzt bearbeitet 21.11.2024 07:08:52

Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via svg2img.php.