Mambo

Mambo Open Source

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-0261

  • EPSS 0.6%
  • Veröffentlicht 15.01.2008 20:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in the search component and module in Mambo 4.5.x and 4.6.x allows remote attackers to cause a denial of service (query flood) via unspecified vectors.

9.3

CVE-2007-4203

  • EPSS 0.59%
  • Veröffentlicht 08.08.2007 01:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Session fixation vulnerability in Mambo 4.6.2 CMS allows remote attackers to hijack web sessions by setting the Cookie parameter.

7.8

CVE-2006-7202

  • EPSS 0.33%
  • Veröffentlicht 09.05.2007 18:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The dofreePDF function in includes/pdf.php in Mambo 4.6.1 does not properly check access rights for database content, which allows remote attackers to read certain content via unspecified vectors.

7.5

CVE-2006-7150

Exploit
  • EPSS 0.61%
  • Veröffentlicht 07.03.2007 20:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in Mambo 4.6.x allow remote attackers to execute arbitrary SQL commands via the mcname parameter to (1) moscomment.php and (2) com_comment.php.

6.8

CVE-2004-2072

Exploit
  • EPSS 0.52%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in index.php for Mambo Open Source 4.6, and possibly earlier versions, allows remote attackers to execute script on other clients via the Itemid parameter.

4.3

CVE-2004-1692

Exploit
  • EPSS 0.83%
  • Veröffentlicht 18.09.2004 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in index.php in Mambo 4.5 (1.0.9) allows remote attackers to inject arbitrary web script or HTML via the (1) Itemid, (2) mosmsg, or (3) limit parameters.

4.3

CVE-2004-1825

Exploit
  • EPSS 1.55%
  • Veröffentlicht 16.03.2004 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in index.php in Mambo Open Source 4.5 stable 1.0.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) return or (2) mos_change_template parameters.