Twig Development Team

Twig

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2001-1361

  • EPSS 0.47%
  • Veröffentlicht 19.07.2001 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Vulnerability in The Web Information Gateway (TWIG) 2.7.1, possibly related to incorrect security rights and/or the generation of mailto links.

7.5

CVE-2001-1348

Exploit
  • EPSS 0.6%
  • Veröffentlicht 28.05.2001 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

TWIG 2.6.2 and earlier allows remote attackers to perform unauthorized database operations via a SQL injection attack on the id parameter.

7.5

CVE-2000-1166

  • EPSS 0.87%
  • Veröffentlicht 09.01.2001 05:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Twig webmail system does not properly set the "vhosts" variable if it is not configured on the site, which allows remote attackers to insert arbitrary PHP (PHP3) code by specifying an alternate vhosts as an argument to the index.php3 program.