CVE-2024-41375
ICEcoder 8.1 is vulnerable to Cross Site Scripting (XSS) via lib/terminal-xhr.php
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости icecoder/icecoder
За последние 30 дней в icecoder/icecoder опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 6
CVE-2024-41374
ICEcoder 8.1 is vulnerable to Cross Site Scripting (XSS) via lib/settings-screen.php
Опубликовано ОбновленоCVE-2024-41373
ICEcoder 8.1 contains a Path Traversal vulnerability via lib/backup-versions-preview-loader.php.
Опубликовано ОбновленоCVE-2022-34026
ICEcoder v8.1 allows attackers to execute a directory traversal.
Опубликовано ОбновленоCross-site Scripting (XSS) - Reflected in icecoder/icecoder
icecoder is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Опубликовано ОбновленоCVE-2021-32106
In ICEcoder 8.0 allows, a reflected XSS vulnerability was identified in the multipe-results.php page due to insufficient sanitization of the _GET['replace'] variable. As a result, arbitrary Javascript code can get executed.
- Обновитесь до 8.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.