Espocrm

Espocrm

49 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-14330

Exploit
  • EPSS 1.33%
  • Veröffentlicht 28.07.2019 14:15:10
  • Zuletzt bearbeitet 21.11.2024 04:26:31

An issue was discovered in EspoCRM before 5.6.6. Stored XSS exists due to lack of filtration of user-supplied data in Create Case. A malicious attacker can modify the firstName and lastName to contain JavaScript code.

6.1

CVE-2019-14329

Exploit
  • EPSS 1.33%
  • Veröffentlicht 28.07.2019 14:15:10
  • Zuletzt bearbeitet 21.11.2024 04:26:31

An issue was discovered in EspoCRM before 5.6.6. There is stored XSS due to lack of filtration of user-supplied data in Create Task. A malicious attacker can modify the parameter name to contain JavaScript code.

6.1

CVE-2019-13643

Exploit
  • EPSS 1.14%
  • Veröffentlicht 18.07.2019 03:15:10
  • Zuletzt bearbeitet 21.11.2024 04:25:25

Stored XSS in EspoCRM before 5.6.4 allows remote attackers to execute malicious JavaScript and inject arbitrary source code into the target pages. The attack begins by storing a new stream message containing an XSS payload. The stored payload can the...

5.4

CVE-2018-17302

Exploit
  • EPSS 0.63%
  • Veröffentlicht 21.09.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 03:54:12

Stored XSS exists in views/fields/wysiwyg.js in EspoCRM 5.3.6 via a /#Email/view saved draft message.

5.4

CVE-2018-17301

Exploit
  • EPSS 0.67%
  • Veröffentlicht 21.09.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 03:54:12

Reflected XSS exists in client/res/templates/global-search/name-field.tpl in EspoCRM 5.3.6 via /#Account in the search panel.

4.3

CVE-2014-7987

Exploit
  • EPSS 2.17%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in EspoCRM before 2.6.0 allows remote attackers to inject arbitrary web script or HTML via the desc parameter in an errors action to install/index.php.

5

CVE-2014-7986

Exploit
  • EPSS 2.86%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

10

CVE-2014-7985

Exploit
  • EPSS 5.03%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.

3.5

CVE-2014-8330

Exploit
  • EPSS 0.8%
  • Veröffentlicht 20.10.2014 16:55:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account.