2 results (0.007 seconds)

CVSS: 7.2EPSS: 0%CPEs: 1EXPL: 0

CVE-2018-16553

https://notcve.org/view.php?id=CVE-2018-16553

In Jspxcms 9.0.0, a vulnerable URL routing implementation allows remote code execution after logging in as web admin. En Jspxcms 9.0.0, una implementación de enrutamiento de URL vulnerable permite la ejecución remota de código después de iniciar sesión como administrador web. • http://www.jspxcms.com/jspbb/question/770 https://gitee.com/jspxcms/Jspxcms/releases • CWE-284: Improper Access Control •

CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0

CVE-2018-20596

https://notcve.org/view.php?id=CVE-2018-20596

Jspxcms v9.0.0 allows SSRF. Jspxcms v9.0.0 permite Server-Side Request Forgery (SSRF). • https://gitee.com/jspxcms/Jspxcms/issues/IQAHK • CWE-918: Server-Side Request Forgery (SSRF) •