Espocrm

Espocrm

38 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-14329

Exploit
  • EPSS 0.31%
  • Veröffentlicht 28.07.2019 14:15:10
  • Zuletzt bearbeitet 21.11.2024 04:26:31

An issue was discovered in EspoCRM before 5.6.6. There is stored XSS due to lack of filtration of user-supplied data in Create Task. A malicious attacker can modify the parameter name to contain JavaScript code.

6.1

CVE-2019-13643

Exploit
  • EPSS 0.25%
  • Veröffentlicht 18.07.2019 03:15:10
  • Zuletzt bearbeitet 21.11.2024 04:25:25

Stored XSS in EspoCRM before 5.6.4 allows remote attackers to execute malicious JavaScript and inject arbitrary source code into the target pages. The attack begins by storing a new stream message containing an XSS payload. The stored payload can the...

5.4

CVE-2018-17302

Exploit
  • EPSS 0.19%
  • Veröffentlicht 21.09.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 03:54:12

Stored XSS exists in views/fields/wysiwyg.js in EspoCRM 5.3.6 via a /#Email/view saved draft message.

5.4

CVE-2018-17301

Exploit
  • EPSS 0.19%
  • Veröffentlicht 21.09.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 03:54:12

Reflected XSS exists in client/res/templates/global-search/name-field.tpl in EspoCRM 5.3.6 via /#Account in the search panel.

4.3

CVE-2014-7987

Exploit
  • EPSS 0.28%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in EspoCRM before 2.6.0 allows remote attackers to inject arbitrary web script or HTML via the desc parameter in an errors action to install/index.php.

5

CVE-2014-7986

Exploit
  • EPSS 0.58%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

10

CVE-2014-7985

Exploit
  • EPSS 1.72%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.

3.5

CVE-2014-8330

Exploit
  • EPSS 0.16%
  • Veröffentlicht 20.10.2014 16:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account.