Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 [PRODSECBUG-2448/2344] Cross side scripting via admin panel dashboard - CVE-2019-8120

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

RSS Feed Symbol für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 [PRODSECBUG-2448/2344] Cross side scripting via admin panel dashboard - CVE-2019-8120

🕛 Zeit seit Veröffentlichung: 1499 Tage, 6 Stunden 14 Minuten
📆 Veröffentlicht am: 04.03.2020 um 16:45 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: portal.patchman.co

An authenticated user could abuse the blockDirective() function and inject malicious JavaScript in the cache of the Admin and inject arbitrary JavaScript code by manipulating a section of a POST request that is related to customer's email address.

Part of update Magento 2.3.3 and 2.2.10 Security Update

This vulnerability affects the following application versions:

...

Sharing is caring on Social Media

Join the Team IT Security Community

📌 [PRODSECBUG-2184] Stored cross-site scripting in the admin panel via the Terms & Conditions with Checkbox Text field in the admin panel

🕛 1458 Tage, 9 Stunden 26 Minuten
📆 14.04.2020 um 10:10 Uhr
📈 63.98 Punkte

📌 [PRODSECBUG-2178] Stored cross-site scripting in the admin panel via the Admin Shopping Cart Rules page

🕛 1353 Tage, 11 Stunden 11 Minuten
📆 28.07.2020 um 08:45 Uhr
📈 54.78 Punkte

📌 [PRODSECBUG-2229] Stored cross-site scripting in the admin panel via the Attribute Label for Media Attributes section

🕛 1525 Tage, 12 Stunden 26 Minuten
📆 23.01.2020 um 15:34 Uhr
📈 47.96 Punkte

📌 [webapps] WordPress Plugin Admin Bar & Dashboard Access Control Version: 1.2.8 - "Dashboard Redirect" field Stored Cross-Site Scripting (XSS)

🕛 43 Tage, 12 Stunden 36 Minuten
📆 28.02.2024 um 01:00 Uhr
📈 35.7 Punkte

📌 [PRODSECBUG-2285] Remote code execution via server side request forgery issued to Redis

🕛 1604 Tage, 15 Stunden 43 Minuten
📆 19.11.2019 um 13:46 Uhr
📈 34.51 Punkte

📌 PHP Scripts Mall Mall Advance Peer to Peer MLM Script 1.7.0 Admin Panel admin/dashboard.php information disclosure

🕛 1443 Tage, 12 Stunden 40 Minuten
📆 29.04.2020 um 10:01 Uhr
📈 34.21 Punkte

📌 [PRODSECBUG-1860] Admin Account XSS Attack Cessation via Filename

🕛 1688 Tage, 15 Stunden 25 Minuten
📆 09.07.2019 um 08:59 Uhr
📈 32.62 Punkte

📌 [PRODSECBUG-2038] Stored cross-site scripting vulnerability in the Admin through the Checkbox Custom Option Value field

🕛 1351 Tage, 11 Stunden 11 Minuten
📆 30.07.2020 um 09:41 Uhr
📈 31.75 Punkte

📌 [PRODSECBUG-2136] Stored Cross-Site Scripting (XSS) in Admin

🕛 1688 Tage, 15 Stunden 25 Minuten
📆 14.05.2019 um 11:11 Uhr
📈 31.75 Punkte

📌 [PRODSECBUG-2028] Stored cross-site scripting vulnerability in the Admin Stores > Attributes > Product configuration area

🕛 1581 Tage, 18 Stunden 57 Minuten
📆 12.12.2019 um 09:23 Uhr
📈 31.75 Punkte

📌 [PRODSECBUG-204] Stored cross-site scripting vulnerability in Admin product names

🕛 1581 Tage, 18 Stunden 57 Minuten
📆 11.12.2019 um 09:54 Uhr
📈 31.75 Punkte

📌 [PRODSECBUG-2126] Reflected cross-site scripting through manipulation of the Admin notification feed URL

🕛 1358 Tage, 11 Stunden 11 Minuten
📆 23.07.2020 um 08:41 Uhr
📈 31.75 Punkte

📌 GD Rating System Plugin 2.3 on WordPress wp-admin/admin.php panel cross site scripting

🕛 1574 Tage, 7 Stunden 28 Minuten
📆 20.12.2019 um 14:45 Uhr
📈 28.98 Punkte

📌 GD Rating System Plugin 2.3 on WordPress wp-admin/admin.php panel cross site scripting

🕛 1574 Tage, 7 Stunden 28 Minuten
📆 20.12.2019 um 14:17 Uhr
📈 28.98 Punkte

📌 GD Rating System Plugin 2.3 on WordPress wp-admin/admin.php panel cross site scripting

🕛 1574 Tage, 6 Stunden 12 Minuten
📆 20.12.2019 um 15:19 Uhr
📈 28.98 Punkte

📌 GD Rating System Plugin 2.3 on WordPress wp-admin/admin.php panel cross site scripting

🕛 1574 Tage, 6 Stunden 12 Minuten
📆 20.12.2019 um 15:16 Uhr
📈 28.98 Punkte

📌 GD Rating System Plugin 2.3 auf WordPress wp-admin/admin.php panel Cross Site Scripting

🕛 2285 Tage, 5 Stunden 53 Minuten
📆 08.01.2018 um 01:00 Uhr
📈 28.98 Punkte

📌 Combodo iTop up to 2.2.0 Dashboard Title dashboard.class.inc.php cross site scripting

🕛 1556 Tage, 11 Stunden 43 Minuten
📆 07.01.2020 um 10:04 Uhr
📈 28.88 Punkte

📌 Graylog up to 2.4.3 Dashboard Dashboard.jsx cross site scripting

🕛 1521 Tage, 4 Stunden 42 Minuten
📆 11.02.2020 um 17:49 Uhr
📈 28.88 Punkte

📌 Dashboard View Plugin up to 2.15 on Jenkins Image Dashboard Portlet cross site scripting

🕛 1062 Tage, 5 Stunden 27 Minuten
📆 15.05.2021 um 13:34 Uhr
📈 28.88 Punkte

📌 OpenStack Dashboard bis 8.0.1/9.0.0/9.0.1 Dashboard Form Stack-Based Cross Site Scripting

🕛 2829 Tage, 11 Stunden 35 Minuten
📆 12.07.2016 um 02:00 Uhr
📈 28.88 Punkte

📌 OpenStack Dashboard bis 8.0.1/9.0.0/9.0.1 Dashboard Form Stack-Based Cross Site Scripting

🕛 2829 Tage, 11 Stunden 35 Minuten
📆 12.07.2016 um 02:00 Uhr
📈 28.88 Punkte

📌 Combodo iTop bis 2.2.0 Dashboard Title dashboard.class.inc.php Cross Site Scripting

🕛 2241 Tage, 13 Stunden 24 Minuten
📆 20.02.2018 um 01:00 Uhr
📈 28.88 Punkte

📌 Graylog bis 2.4.3 Dashboard Dashboard.jsx Cross Site Scripting

🕛 2140 Tage, 3 Stunden 40 Minuten
📆 01.06.2018 um 02:00 Uhr
📈 28.88 Punkte

📌 [PRODSECBUG-2182] Reflected cross-site scriptingin in the product widget chooser section of the Admin

🕛 1604 Tage, 15 Stunden 43 Minuten
📆 19.11.2019 um 13:46 Uhr
📈 28.53 Punkte

📌 OTCMS 3.85 Admin Panel admin/member_deal.php cross site request forgery

🕛 1291 Tage, 5 Stunden 41 Minuten
📆 28.09.2020 um 16:03 Uhr
📈 25.76 Punkte

📌 [PRODSECBUG-2289] Arbitrary code execution in the advanced admin logging configuration

🕛 1641 Tage, 8 Stunden 26 Minuten
📆 14.10.2019 um 09:56 Uhr
📈 25.61 Punkte

📌 [ PRODSECBUG-2123 ] PHP Object Injection (POI) and Remote Code Execution (RCE) in the Admin

🕛 1688 Tage, 15 Stunden 25 Minuten
📆 03.06.2019 um 16:26 Uhr
📈 25.61 Punkte

📌 Kirby CMS/Panel Admin Panel getkirby/cms origin validation

🕛 1215 Tage, 13 Stunden 11 Minuten
📆 13.12.2020 um 10:18 Uhr
📈 25.21 Punkte

📌 [webapps] Auto Dealership & Vehicle Showroom WebSys 1.0 - Persistent Cross-Site Scripting / Cross-Site Request Forgery / Admin panel Authentication bypass

🕛 2152 Tage, 5 Stunden 39 Minuten
📆 21.05.2018 um 02:00 Uhr
📈 25.08 Punkte

📌 [PRODSECBUG-2236] SQL Injection and cross-site scripting vulnerability in Catalog section (XSS)

🕛 1581 Tage, 18 Stunden 57 Minuten
📆 12.12.2019 um 09:23 Uhr
📈 24.93 Punkte

📌 Magento up to 1.9.4.1/2.1.17/2.2.8/2.3.1 Admin Panel Server-Side Request Forgery

🕛 1361 Tage, 13 Stunden 40 Minuten
📆 20.07.2020 um 09:11 Uhr
📈 24.72 Punkte

📌 Techno Portfolio Management Panel panel/search.php s cross site scripting

🕛 1579 Tage, 7 Stunden 13 Minuten
📆 15.12.2019 um 15:18 Uhr
📈 24.54 Punkte

📌 Flash Operator Panel 2.31.03 User Control Panel CSV File Persistent Cross Site Scripting

🕛 2744 Tage, 7 Stunden 58 Minuten
📆 05.10.2016 um 02:00 Uhr
📈 24.54 Punkte

📌 Flash Operator Panel 2.31.03 User Control Panel CSV File Persistent Cross Site Scripting

🕛 2744 Tage, 7 Stunden 58 Minuten
📆 05.10.2016 um 02:00 Uhr
📈 24.54 Punkte

matomo