Espocrm

Espocrm

34 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2014-7987

Exploit
  • EPSS 0.28%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in EspoCRM before 2.6.0 allows remote attackers to inject arbitrary web script or HTML via the desc parameter in an errors action to install/index.php.

5

CVE-2014-7986

Exploit
  • EPSS 0.58%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

10

CVE-2014-7985

Exploit
  • EPSS 1.72%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.

3.5

CVE-2014-8330

Exploit
  • EPSS 0.16%
  • Veröffentlicht 20.10.2014 16:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account.