Bananadance

Banana Dance

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2012-5242

Exploit
  • EPSS 2.54%
  • Veröffentlicht 21.10.2014 14:55:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Directory traversal vulnerability in functions/suggest.php in Banana Dance B.2.6 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the name parameter in a get_template action.

5

CVE-2012-5243

Exploit
  • EPSS 2.76%
  • Veröffentlicht 21.10.2014 14:55:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

functions/suggest.php in Banana Dance B.2.6 and earlier allows remote attackers to read arbitrary database information via a crafted request.

7.5

CVE-2012-5244

Exploit
  • EPSS 1.5%
  • Veröffentlicht 20.10.2014 14:55:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple SQL injection vulnerabilities in Banana Dance B.2.6 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) return, (2) display, (3) table, or (4) search parameter to functions/suggest.php; (5) the id parameter to fu...

7.5

CVE-2011-5168

Exploit
  • EPSS 1.12%
  • Veröffentlicht 15.09.2012 17:55:05
  • Zuletzt bearbeitet 16.06.2026 23:36:04

SQL injection vulnerability in user.php in Banana Dance before B.1.5 allows remote attackers to execute arbitrary SQL commands via the id parameter.

7.5

CVE-2011-5175

Exploit
  • EPSS 1.31%
  • Veröffentlicht 15.09.2012 17:55:05
  • Zuletzt bearbeitet 16.06.2026 23:36:05

SQL injection vulnerability in search.php in Banana Dance, possibly B.1.5 and earlier, allows remote attackers to execute arbitrary SQL commands via the category parameter.

4.3

CVE-2011-5176

  • EPSS 0.93%
  • Veröffentlicht 15.09.2012 17:55:05
  • Zuletzt bearbeitet 16.06.2026 23:36:05

Multiple cross-site scripting (XSS) vulnerabilities in search.php in Banana Dance, possibly B.1.5 and earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) q or (2) category parameter.