Opencats

Opencats

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-41560

Exploit
  • EPSS 46.15%
  • Veröffentlicht 15.12.2021 07:15:07
  • Zuletzt bearbeitet 21.11.2024 06:26:25

OpenCATS through 0.9.6 allows remote attackers to execute arbitrary code by uploading an executable file via lib/FileUtility.php.

6.1

CVE-2021-25295

Exploit
  • EPSS 0.85%
  • Veröffentlicht 18.01.2021 06:15:13
  • Zuletzt bearbeitet 21.11.2024 05:54:42

OpenCATS through 0.9.5-3 has multiple Cross-site Scripting (XSS) issues.

10

CVE-2021-25294

Exploit
  • EPSS 27.73%
  • Veröffentlicht 18.01.2021 06:15:12
  • Zuletzt bearbeitet 21.11.2024 05:54:41

OpenCATS through 0.9.5-3 unsafely deserializes index.php?m=activity requests, leading to remote code execution. This occurs because lib/DataGrid.php calls unserialize for the parametersactivity:ActivityDataGrid parameter. The PHP object injection exp...

7.5

CVE-2019-13358

Exploit
  • EPSS 41.68%
  • Veröffentlicht 05.07.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 04:24:47

lib/DocumentToText.php in OpenCats before 0.9.4-3 has XXE that allows remote users to read files on the underlying operating system. The attacker must upload a file in the docx or odt format.