Ultrascripts

Ultraboard

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1

CVE-2001-0135

  • EPSS 0.07%
  • Veröffentlicht 12.03.2001 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The default installation of Ultraboard 2000 2.11 creates the Skins, Database, and Backups directories with world-writeable permissions, which could allow local users to modify sensitive information or possibly insert and execute CGI programs.

5

CVE-2000-0426

  • EPSS 6.03%
  • Veröffentlicht 05.05.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

UltraBoard 1.6 and other versions allow remote attackers to cause a denial of service by referencing UltraBoard in the Session parameter, which causes UltraBoard to fork copies of itself.

5

CVE-2000-0332

Exploit
  • EPSS 8.19%
  • Veröffentlicht 03.05.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

UltraBoard.pl or UltraBoard.cgi CGI scripts in UltraBoard 1.6 allows remote attackers to read arbitrary files via a pathname string that includes a dot dot (..) and ends with a null byte.