Maarch

Letterbox

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2015-1587

Exploit
  • EPSS 79.22%
  • Veröffentlicht 19.02.2015 15:59:15
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unrestricted file upload vulnerability in file_to_index.php in Maarch LetterBox 2.8 and earlier and GEC/GED 1.4 and earlier allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a reques...

5

CVE-2014-8995

Exploit
  • EPSS 1.27%
  • Veröffentlicht 20.11.2014 13:55:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in Maarch LetterBox 2.8 allows remote attackers to execute arbitrary SQL commands via the UserId cookie.