Phpblogger

Php-blogger

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-4157

  • EPSS 0.7%
  • Veröffentlicht 03.08.2007 21:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHPBlogger stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing an admin password hash via a direct request for data/pref.db. NOTE: this can be easily lever...

4.3

CVE-2006-3514

  • EPSS 0.53%
  • Veröffentlicht 11.07.2006 23:05:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple cross-site scripting (XSS) vulnerabilities in admin/actions.php in PHP-Blogger 2.2.5, and possibly earlier versions, allow remote attackers to execute arbitrary web script or HTML via the (1) name, (2) title, (3) news, (4) description, and (...