Topmeeting

Topmeeting

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-13410

  • EPSS 0.32%
  • Veröffentlicht 17.10.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:24:53

TOPMeeting before version 8.8 (2019/08/19) shows attendees account and password in front end page that allows an attacker to obtain sensitive information by browsing the source code of the page.

9.8

CVE-2019-13409

  • EPSS 0.17%
  • Veröffentlicht 17.10.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:24:53

A SQL injection vulnerability was discovered in TOPMeeting before version 8.8 (2019/08/19). An attacker can use a union based injection query string though a search meeting room feature to get databases schema and username/password.