Projectworlds

Online Art Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-3406

Exploit
  • EPSS 0.03%
  • Veröffentlicht 02.03.2026 03:16:01
  • Zuletzt bearbeitet 03.03.2026 19:46:24

A vulnerability was found in projectworlds Online Art Gallery Shop 1.0. The impacted element is an unknown function of the file /admin/registration.php of the component Registration Handler. The manipulation of the argument fname results in sql injec...

9.8

CVE-2023-44267

Exploit
  • EPSS 0.09%
  • Veröffentlicht 26.10.2023 20:15:08
  • Zuletzt bearbeitet 21.11.2024 08:25:33

Online Art Gallery v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'lnm' parameter of the header.php resource does not validate the characters received and they are sent unfiltered to the database.