CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2021-45808
https://notcve.org/view.php?id=CVE-2021-45808
19 Jan 2022 — jpress v4.2.0 allows users to register an account by default. With the account, user can upload arbitrary files to the server. jpress versión v4.2.0, permite a usuarios registrar una cuenta por defecto. Con la cuenta, el usuario puede subir archivos arbitrarios al servidor • http://jpress.com • CWE-434: Unrestricted Upload of File with Dangerous Type •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 1CVE-2021-45807
https://notcve.org/view.php?id=CVE-2021-45807
13 Jan 2022 — jpress v4.2.0 is vulnerable to command execution via io.jpress.web.admin._AddonController::doUploadAndInstall. jpress versión v4.2.0, es vulnerable a una ejecución de comandos por medio de io.jpress.web.admin._AddonController::doUploadAndInstall • http://jpress.com •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2021-45806
https://notcve.org/view.php?id=CVE-2021-45806
13 Jan 2022 — jpress v4.2.0 admin panel provides a function through which attackers can modify the template and inject some malicious code. El panel de administración de jpress versión v4.2.0, proporciona una función mediante la cual atacantes pueden modificar la plantilla e inyectar algún código malicioso • http://jpress.com • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 2CVE-2021-33347
https://notcve.org/view.php?id=CVE-2021-33347
18 Jun 2021 — An issue was discovered in JPress v3.3.0 and below. There are XSS vulnerabilities in the template module and tag management module. If you log in to the background by means of weak password, the storage XSS vulnerability can occur. Se ha detectado un problema en JPress versiones v3.3.0 y posteriores. Se presentan vulnerabilidades de tipo XSS en el módulo de plantillas y en el módulo de administrador de etiquetas. • https://github.com/JPressProjects/jpress/issues/152 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-6278
https://notcve.org/view.php?id=CVE-2019-6278
14 Jan 2019 — XSS exists in JPress v1.0.4 via Markdown input, or Markdown input with the code input option. Hay Cross-Site Scripting (XSS) en la versión v1.0.4 de JPress mediante entradas Markdown o entradas Markdown con la opción de introducir entradas de código. • https://gitee.com/fuhai/jpress/issues/IQUXE • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.8EPSS: 0%CPEs: 1EXPL: 1CVE-2018-19170
https://notcve.org/view.php?id=CVE-2018-19170
11 Nov 2018 — In JPress v1.0-rc.5, there is stored XSS via each of the first three input fields to the starter-tomcat-1.0/admin/setting URI, as demonstrated by the web_name parameter. En JPress v1.0-rc.5, hay Cross-Site Scripting (XSS) almacenado a través de cada uno de los tres primeros campos de entrada en el URI de Starter-tomcat-1.0/admin/setting, tal y como lo demuestra el parámetro web_name. • https://github.com/JpressProjects/jpress/issues/89 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •