p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости enhavo/enhavo-app

За последние 30 дней в enhavo/enhavo-app опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2024-25876

    Средний · CVSS 6.1EPSS 0,44%Нет опубликованного исправления

    CVE-2024-25876

    A cross-site scripting (XSS) vulnerability in the Header module of Enhavo CMS v0.13.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title text field.

    enhavo/enhavo-appPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-25875

    Средний · CVSS 6.1EPSS 0,42%Нет опубликованного исправления

    CVE-2024-25875

    A cross-site scripting (XSS) vulnerability in the Header module of Enhavo CMS v0.13.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Undertitle text field.

    enhavo/enhavo-appPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2024-25874

    Средний · CVSS 5.4EPSS 0,4%Нет опубликованного исправления

    CVE-2024-25874

    A cross-site scripting (XSS) vulnerability in the New/Edit Article module of Enhavo CMS v0.13.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Create Tag text field.

    enhavo/enhavo-appPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →