Domainmod

Domainmod

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2018-19892

Exploit
  • EPSS 1.18%
  • Veröffentlicht 06.12.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:45

DomainMOD through 4.11.01 has XSS via the admin/dw/add-server.php DisplayName, HostName, or UserName field.

4.8

CVE-2018-19752

Exploit
  • EPSS 0.24%
  • Veröffentlicht 29.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:28

DomainMOD through 4.11.01 has XSS via the assets/add/registrar.php notes field for the Registrar.

4.8

CVE-2018-19751

Exploit
  • EPSS 0.24%
  • Veröffentlicht 29.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:28

DomainMOD through 4.11.01 has XSS via the admin/ssl-fields/add.php notes field for Custom SSL Fields.

5.4

CVE-2018-19750

Exploit
  • EPSS 0.19%
  • Veröffentlicht 29.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:28

DomainMOD through 4.11.01 has XSS via the admin/domain-fields/ notes field in an Add Custom Field action for Custom Domain Fields.

4.8

CVE-2018-19749

Exploit
  • EPSS 0.24%
  • Veröffentlicht 29.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:27

DomainMOD through 4.11.01 has XSS via the assets/add/account-owner.php Owner name field.

6.1

CVE-2018-19137

Exploit
  • EPSS 1.25%
  • Veröffentlicht 09.11.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:24

DomainMOD through 4.11.01 has XSS via the assets/edit/ip-address.php ipid parameter.

6.1

CVE-2018-19136

Exploit
  • EPSS 1.63%
  • Veröffentlicht 09.11.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:24

DomainMOD through 4.11.01 has XSS via the assets/edit/registrar-account.php raid parameter.

5.4

CVE-2018-11559

Exploit
  • EPSS 0.21%
  • Veröffentlicht 30.05.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:36

DomainMod 4.10.0 has Stored XSS in the "/settings/profile/index.php" new_last_name parameter.

5.4

CVE-2018-11558

Exploit
  • EPSS 0.21%
  • Veröffentlicht 30.05.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:36

DomainMod 4.10.0 has Stored XSS in the "/settings/profile/index.php" new_first_name parameter.

5.4

CVE-2018-11403

Exploit
  • EPSS 0.43%
  • Veröffentlicht 24.05.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:17

DomainMod v4.09.03 has XSS via the assets/edit/account-owner.php oid parameter.