Bitweaver

Bitweaver

30 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2021-29033

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:34

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/admin/edit_group.php URI.

4.8

CVE-2021-29032

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/preferences.php URI.

4.8

CVE-2021-29031

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/admin/users_import.php URI.

4.8

CVE-2021-29030

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/admin/index.php URI.

4.8

CVE-2021-29029

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/edit_personal_page.php URI.

4.8

CVE-2021-29028

Exploit
  • EPSS 0.16%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/admin/user_activity.php URI.

4.8

CVE-2021-29027

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:33

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/index.php URI.

4.8

CVE-2021-29026

Exploit
  • EPSS 0.15%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:32

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/admin/permissions.php URI.

4.8

CVE-2021-29025

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.03.2021 13:15:14
  • Zuletzt bearbeitet 21.11.2024 06:00:32

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/my_images.php URI.

6.1

CVE-2012-5193

Exploit
  • EPSS 0.76%
  • Veröffentlicht 13.11.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 01:44:14

Multiple cross-site scripting (XSS) vulnerabilities in Bitweaver 2.8.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the path info to (1) stats/index.php or (2) newsletters/edition.php or the (3) username parameter to ...