Etherpad

Etherpad Lite

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-9845

  • EPSS 60.18%
  • Veröffentlicht 29.04.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:47

Etherpad Lite before 1.6.4 is exploitable for admin access.

6.1

CVE-2018-6834

  • EPSS 0.33%
  • Veröffentlicht 08.02.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 04:11:16

static/js/pad_utils.js in Etherpad Lite before v1.6.3 has XSS via window.location.href.