Dbninja

Dbninja

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2019-7747

Exploit
  • EPSS 0.44%
  • Veröffentlicht 11.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:38

DbNinja 3.2.7 allows session fixation via the data.php sessid parameter.

6.1

CVE-2019-7748

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:38

_includes\online.php in DbNinja 3.2.7 allows XSS via the data.php task parameter if _users/admin/tasks.php exists.

5.4

CVE-2019-7545

Exploit
  • EPSS 0.21%
  • Veröffentlicht 06.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:17

In DbNinja 3.2.7, the Add Host function of the Manage Hosts pages has a Stored Cross-site Scripting (XSS) vulnerability in the User Name field.