Totaljs

Openplatform

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-27069

Exploit
  • EPSS 0.15%
  • Veröffentlicht 14.03.2023 16:15:10
  • Zuletzt bearbeitet 27.02.2025 21:15:20

A stored cross-site scripting (XSS) vulnerability in TotalJS OpenPlatform commit b80b09d allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the account name field.

5.4

CVE-2023-27070

Exploit
  • EPSS 0.15%
  • Veröffentlicht 14.03.2023 16:15:10
  • Zuletzt bearbeitet 27.02.2025 20:15:36

A stored cross-site scripting (XSS) vulnerability in TotalJS OpenPlatform commit b80b09d allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the platform name field.