Freshdns Project

Freshdns

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-1000846

  • EPSS 0.23%
  • Veröffentlicht 20.12.2018 15:29:02
  • Zuletzt bearbeitet 21.11.2024 03:40:29

FreshDNS version 1.0.3 and earlier contains a Cross ite Request Forgery (CSRF) vulnerability in All (authenticated) API calls in index.php / class.manager.php that can result in Editing domains and zones with victim's privileges. This attack appear t...

5.4

CVE-2018-1000847

  • EPSS 0.32%
  • Veröffentlicht 20.12.2018 15:29:02
  • Zuletzt bearbeitet 21.11.2024 03:40:29

FreshDNS version 1.0.3 and prior contains a Cross Site Scripting (XSS) vulnerability in Account data form; Zone editor that can result in Execution of attacker's JavaScript code in victim's session. This attack appear to be exploitable via The attack...