Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-42748 | CandidATS 3.0.0 ajax.php sortDirection cross site scripting
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-42748 | CandidATS 3.0.0 ajax.php sortDirection cross site scripting


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as problematic has been found in CandidATS 3.0.0. This affects the function sortDirection of the file ajax.php. The manipulation leads to cross site scripting. This vulnerability is uniquely identified as CVE-2022-42748. It is possible to initiate the attack remotely. There is no exploit available. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2020-9341 | CandidATS 2.1.0 index.php cross-site request forgery


📈 36.75 Punkte

📌 [webapps] CandidATS 2.1.0 - Cross-Site Request Forgery (Add Admin)


📈 32.05 Punkte

📌 CandidATS 2.1.0 Cross Site Request Forgery


📈 32.05 Punkte

📌 #0daytoday #CandidATS 2.1.0 - Cross-Site Request Forgery (Add Admin) Vulnerability [#0day #Exploit]


📈 32.05 Punkte

📌 CVE-2023-5313 | phpkobo Ajax Poll Script 3.18 ajax-poll.php improper enforcement of a single, unique action


📈 29.99 Punkte

📌 Ajax Pagination Plugin 1.1 auf WordPress wp-admin/admin-ajax.php ajax_navigation loop Directory Traversal


📈 28.81 Punkte

📌 Ajax Pagination Plugin 1.1 on WordPress wp-admin/admin-ajax.php ajax_navigation loop directory traversal


📈 28.81 Punkte

📌 Artica Pandora FMS up to 7.23 Ajax Endpoint ajax.php privilege escalation


📈 28.81 Punkte

📌 WP-jobhunt Plugin up to 2.4 on WordPress AJAX Request admin-ajax.php cs_reset_pass() privilege escalation


📈 28.81 Punkte

📌 Ajax Pagination Plugin 1.1 auf WordPress wp-admin/admin-ajax.php ajax_navigation loop Directory Traversal


📈 28.81 Punkte

📌 WP-jobhunt Plugin up to 2.4 on WordPress AJAX Request admin-ajax.php cs_employer_ajax_profile() information disclosure


📈 28.81 Punkte

📌 bPanel 2.0 Administrative Ajax Endpoint ajax/aj_*.php sql injection


📈 28.81 Punkte

📌 Ajax Load More Plugin up to 5.3.1 on WordPress /wp-admin/admin-ajax.php repeater sql injection


📈 28.81 Punkte

📌 Artica Pandora FMS bis 7.23 Ajax Endpoint ajax.php erweiterte Rechte


📈 28.81 Punkte

📌 Medium CVE-2020-9341: Auieo Candidats


📈 27.49 Punkte

📌 Medium CVE-2018-15876: Ajax bootmodal login project Ajax bootmodal login


📈 26.47 Punkte

📌 CVE-2013-0202 | ownCloud up to 4.0.10/4.5.5 core/ajax/sharing.php action cross site scripting (XFDB-81476 / OSVDB-89510)


📈 26.32 Punkte

📌 CVE-2012-1001 | Chyrp up to 2.1.1/2.5 Beta 1 includes/ajax.php content/body cross site scripting (BID-52115 / OSVDB-79455)


📈 26.32 Punkte

📌 S-CMS PHP v3.0 ajax.php cross site request forgery


📈 25.42 Punkte

📌 S-CMS PHP 1.0 ajax.php cross site request forgery


📈 25.42 Punkte

📌 Vuln: WordPress ajax-random-post Plugin 'js.php' Cross Site Scripting Vulnerability


📈 25.14 Punkte

📌 Vuln: WordPress ajax-random-post Plugin 'js.php' Cross Site Scripting Vulnerability


📈 25.14 Punkte

📌 Chatting System PHP Ajax MySQL JavaScript 1.0 Cross Site Scripting


📈 25.14 Punkte

📌 Chatting System PHP Ajax MySQL JavaScript 1.0 Cross Site Scripting


📈 25.14 Punkte

📌 download-manager Plugin bis 2.9.51 auf WordPress wp-admin/admin-ajax.php wpdm_generate_password id Cross Site Scripting


📈 25.14 Punkte

📌 [webapps] Wchat PHP AJAX Chat Script 1.5 - Persistent Cross-Site Scripting


📈 25.14 Punkte

📌 NEX-Forms Lite Plugin 2.1.0 auf WordPress wp-admin/admin-ajax.php form_fields Cross Site Scripting


📈 25.14 Punkte

📌 Post Highlights Plugin up to 2.6.0 on WordPress ajax/ph_save.php txt cross site scripting


📈 25.14 Punkte

📌 weblizar-pinterest-feeds Plugin 1.1.1 on WordPress wp-admin/admin-ajax.php security cross site scripting


📈 25.14 Punkte

📌 weblizar-pinterest-feeds Plugin 1.1.1 on WordPress wp-admin/admin-ajax.php PFFREE_Access_Token cross site scripting


📈 25.14 Punkte

📌 weblizar-pinterest-feeds Plugin 1.1.1 on WordPress wp-admin/admin-ajax.php weblizar_pffree_settings_save_get-users cross site scripting


📈 25.14 Punkte

📌 download-manager Plugin up to 2.9.51 on WordPress wp-admin/admin-ajax.php wpdm_generate_password id cross site scripting


📈 25.14 Punkte

📌 Mondula Multi Step Form Plugin up to 1.2.5 on WordPress wp-admin/admin-ajax.php cross site scripting


📈 25.14 Punkte

📌 NEX-Forms Lite Plugin 2.1.0 auf WordPress wp-admin/admin-ajax.php form_fields Cross Site Scripting


📈 25.14 Punkte

📌 UserPro Plugin up to 4.9.23 on WordPress wp-admin/admin-ajax.php shortcode cross site scripting


📈 25.14 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software