Vulnerabilities in ispconfig

3 results

Vexday analysis

ISPConfig apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado, sem incidentes de exploração ativa confirmada. A vulnerabilidade identificada (CWE-89 - SQL Injection) foi publicada recentemente e não atinge nível crítico, representando risco contido mas que demanda atenção imediata dado o vetor de injeção SQL.

CVE-2013-3629—ISPConfig 3.0.5.2 has Arbitrary PHP Code ExecutionEPSS 43.1%CVE-2012-2087—ISPConfig 3.0.4.3: the "Add new Webdav user" can chmod and chown entire server from client interface.EPSS 2.7%CVE-2026-61518HIGHISPConfig Authenticated SQL Injection via Remote API primary_id ParameterEPSS 0.3%