Twig Development Team

Twig

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2001-1361

  • EPSS 0.47%
  • Veröffentlicht 19.07.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Vulnerability in The Web Information Gateway (TWIG) 2.7.1, possibly related to incorrect security rights and/or the generation of mailto links.

7.5

CVE-2001-1348

Exploit
  • EPSS 0.6%
  • Veröffentlicht 28.05.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

TWIG 2.6.2 and earlier allows remote attackers to perform unauthorized database operations via a SQL injection attack on the id parameter.

7.5

CVE-2000-1166

  • EPSS 0.87%
  • Veröffentlicht 09.01.2001 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Twig webmail system does not properly set the "vhosts" variable if it is not configured on the site, which allows remote attackers to insert arbitrary PHP (PHP3) code by specifying an alternate vhosts as an argument to the index.php3 program.