Sencha ≫ Ext Js

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2007-6758

Exploit

EPSS 0.29%
Veröffentlicht 23.01.2020 16:15:11
Zuletzt bearbeitet 21.11.2024 00:40:55

Server-side request forgery (SSRF) vulnerability in feed-proxy.php in extjs 5.0.0.

6.1

CVE-2018-8046

EPSS 0.24%
Veröffentlicht 05.07.2018 20:29:00
Zuletzt bearbeitet 21.11.2024 04:13:10

The getTip() method of Action Columns of Sencha Ext JS 4 to 6 before 6.6.0 is vulnerable to XSS attacks, even when passed HTML-escaped data. This framework brings no built-in XSS protection, so the developer has to ensure that data is correctly sanit...