In-portal

In-portal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2014-8304

  • EPSS 0.23%
  • Veröffentlicht 16.10.2014 19:55:17
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in In-Portal CMS 5.2.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the next_template parameter to admin/index.php.

6.8

CVE-2009-4986

  • EPSS 1.24%
  • Veröffentlicht 25.08.2010 20:00:14
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in index.php in In-Portal 4.3.1, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the env parameter.