Wszystkie pakiety
Podatności hortusfox-web
3 znanych podatności CVE w hortusfox-web, przetłumaczonych i ocenionych.
- CVE-2025-45313Średnie
Podatność XSS w endpointcie /tasks aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez parametr title. Atak może zostać wykonany bez uwierzytelnienia, jeśli aplikacja nie wymaga autoryzacji dla tego endpointu.
- CVE-2025-45315Średnie
Podatność XSS w endpointcie /controller/admin.php aplikacji hortusfox-web v4.4 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript do parametru email, który jest wykonywany w przeglądarce ofiary.
- CVE-2025-45314Średnie
Podatność XSS w punkcie końcowym /Calendar aplikacji hortusfox-web v4.4 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do funkcji dodawania, który wykonuje się w przeglądarce ofiary.