Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4
CVE-2019-16890
- EPSS 0.21%
- Veröffentlicht 25.09.2019 21:15:12
- Zuletzt bearbeitet 21.11.2024 04:31:16
Halo 1.1.0 has XSS via a crafted authorUrl in JSON data to api/content/posts/comments.
6.1
CVE-2018-11011
- EPSS 0.22%
- Veröffentlicht 12.05.2018 04:29:00
- Zuletzt bearbeitet 21.11.2024 03:42:29
ruibaby Halo 0.0.2 has stored XSS via the commentAuthor field to FrontCommentController.java.
6.1
CVE-2018-11012
- EPSS 0.22%
- Veröffentlicht 12.05.2018 04:29:00
- Zuletzt bearbeitet 21.11.2024 03:42:29
ruibaby Halo 0.0.2 has stored XSS via the loginName and loginPwd parameters in a failed login attempt to AdminController.java.