Corebos

Corebos

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2023-48029

Exploit
  • EPSS 0.36%
  • Veröffentlicht 17.11.2023 13:15:09
  • Zuletzt bearbeitet 29.09.2025 14:16:42

Corebos 8.0 and below is vulnerable to CSV Injection. An attacker with low privileges can inject a malicious command into a table. This vulnerability is exploited when an administrator visits the user management section, exports the data to a CSV fil...

5.4

CVE-2023-3073

Exploit
  • EPSS 0.08%
  • Veröffentlicht 02.06.2023 19:15:09
  • Zuletzt bearbeitet 21.11.2024 08:16:23

Cross-site Scripting (XSS) - Stored in GitHub repository tsolucio/corebos prior to 8 via evvtgendoc.

5.4

CVE-2023-3074

Exploit
  • EPSS 0.08%
  • Veröffentlicht 02.06.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 08:16:23

Cross-site Scripting (XSS) - Stored in GitHub repository tsolucio/corebos prior to 8.

6.5

CVE-2023-3075

Exploit
  • EPSS 0.07%
  • Veröffentlicht 02.06.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 08:16:23

Cross-Site Request Forgery (CSRF) in GitHub repository tsolucio/corebos prior to 8.

9.8

CVE-2023-3069

Exploit
  • EPSS 0.1%
  • Veröffentlicht 02.06.2023 17:15:13
  • Zuletzt bearbeitet 21.11.2024 08:16:22

Unverified Password Change in GitHub repository tsolucio/corebos prior to 8.

5.4

CVE-2023-3070

Exploit
  • EPSS 0.12%
  • Veröffentlicht 02.06.2023 17:15:13
  • Zuletzt bearbeitet 21.11.2024 08:16:22

Cross-site Scripting (XSS) - Stored in GitHub repository tsolucio/corebos prior to 8.

5.4

CVE-2023-1527

Exploit
  • EPSS 0.08%
  • Veröffentlicht 21.03.2023 00:15:10
  • Zuletzt bearbeitet 21.11.2024 07:39:22

Cross-site Scripting (XSS) - Generic in GitHub repository tsolucio/corebos prior to 8.0.

9.8

CVE-2022-4446

Exploit
  • EPSS 0.72%
  • Veröffentlicht 13.12.2022 12:15:28
  • Zuletzt bearbeitet 21.11.2024 07:35:16

PHP Remote File Inclusion in GitHub repository tsolucio/corebos prior to 8.0.

5.3

CVE-2018-1000547

  • EPSS 0.16%
  • Veröffentlicht 26.06.2018 16:29:02
  • Zuletzt bearbeitet 21.11.2024 03:40:10

coreBOS version 7.0 and earlier contains a Incorrect Access Control vulnerability in Module: Contacts that can result in The error allows you to access records that you have no permissions to. .