Jobberbase

Jobberbase

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-20447

Exploit
  • EPSS 0.31%
  • Veröffentlicht 05.02.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:30

Jobberbase 2.0 has SQL injection via the PATH_INFO to the jobs-in endpoint.

9.8

CVE-2019-16125

Exploit
  • EPSS 0.62%
  • Veröffentlicht 09.09.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:05

In Jobberbase 2.0, the parameter category is not sanitized in public/page_subscribe.php, leading to /subscribe SQL injection.