Espocrm

Espocrm

43 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2014-7986

Exploit
  • EPSS 2.86%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

install/index.php in EspoCRM before 2.6.0 allows remote attackers to re-install the application via a 1 value in the installProcess parameter.

10

CVE-2014-7985

Exploit
  • EPSS 5.03%
  • Veröffentlicht 31.10.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.

3.5

CVE-2014-8330

Exploit
  • EPSS 0.8%
  • Veröffentlicht 20.10.2014 16:55:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in EspoCRM allows remote authenticated users to inject arbitrary web script or HTML via the Name field in a new account.