Earclink

Espcms-p8

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-20125

Exploit
  • EPSS 0.33%
  • Veröffentlicht 28.09.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:11:52

EARCLINK ESPCMS-P8 contains a cross-site scripting (XSS) vulnerability in espcms_web\espcms_load.php.

7.5

CVE-2019-5488

Exploit
  • EPSS 0.26%
  • Veröffentlicht 07.01.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:45:02

EARCLINK ESPCMS-P8 has SQL injection in the install_pack/index.php?ac=Member&at=verifyAccount verify_key parameter. install_pack/espcms_public/espcms_db.php may allow retrieving sensitive information from the ESPCMS database.