Tejimaya

Openpne

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2013-4333

  • EPSS 2.16%
  • Veröffentlicht 24.01.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 01:55:22

OpenPNE 3 versions 3.8.7, 3.6.11, 3.4.21.1, 3.2.7.6, 3.0.8.5 has an External Entity Injection Vulnerability

7.5

CVE-2013-5350

  • EPSS 0.68%
  • Veröffentlicht 24.01.2014 15:08:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The "Remember me" feature in the opSecurityUser::getRememberLoginCookie function in lib/user/opSecurityUser.class.php in OpenPNE 3.6.13 before 3.6.13.1 and 3.8.9 before 3.8.9.1 does not properly validate login data in HTTP Cookie headers, which allow...

4.3

CVE-2013-2309

  • EPSS 0.3%
  • Veröffentlicht 17.06.2013 03:29:44
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in the management screen in OpenPNE 3.4.x before 3.4.21.1, 3.6.x before 3.6.9.1, and 3.8.x before 3.8.5.1 allows remote attackers to inject arbitrary web script or HTML via vectors involving the "mobile versio...

5.8

CVE-2010-1040

  • EPSS 0.24%
  • Veröffentlicht 23.03.2010 18:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The "IP address range limitation" function in OpenPNE 1.6 through 1.8, 2.0 through 2.8, 2.10 through 2.14, and 3.0 through 3.4, when mobile device support is enabled, allows remote attackers to bypass the "simple login" functionality via unknown vect...