CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2021-40924
https://notcve.org/view.php?id=CVE-2021-40924
Cross-site scripting (XSS) vulnerability in install/index.php in bugs 1.8 and below version allows remote attackers to inject arbitrary web script or HTML via the first_name parameter. Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro first_name • https://github.com/pixeline/bugs https://github.com/pixeline/bugs/issues/552 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2021-40923
https://notcve.org/view.php?id=CVE-2021-40923
Cross-site scripting (XSS) vulnerability in install/index.php in bugs 1.8 and below version allows remote attackers to inject arbitrary web script or HTML via the email parameter. Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro email • https://github.com/pixeline/bugs https://github.com/pixeline/bugs/issues/552 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2021-40922
https://notcve.org/view.php?id=CVE-2021-40922
Cross-site scripting (XSS) vulnerability in install/index.php in bugs 1.8 and below version allows remote attackers to inject arbitrary web script or HTML via the last_name parameter. Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro last_name • https://github.com/pixeline/bugs https://github.com/pixeline/bugs/issues/552 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.8EPSS: 1%CPEs: 2EXPL: 1CVE-2019-9002
https://notcve.org/view.php?id=CVE-2019-9002
An issue was discovered in Tiny Issue 1.3.1 and pixeline Bugs through 1.3.2c. install/config-setup.php allows remote attackers to execute arbitrary PHP code via the database_host parameter if the installer remains present in its original directory after installation is completed. Se ha descubierto un problema en Tiny Issue 1.3.1 y pixeline Bugs hasta la versión 1.3.2c. install/config-setup.php permite que los atacantes remotos ejecuten código PHP arbitrario mediante el parámetro database_host si el instalador sigue presente en su directorio original tras haber completado la instalación. • https://github.com/mikelbring/tinyissue/issues/237 https://github.com/pixeline/bugs/commit/9d2d3fcdea22e94f7b497f6ed83791ab3a31ee41 • CWE-862: Missing Authorization •