Asp-nuke

Asp-nuke

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-2892

Exploit
  • EPSS 1.49%
  • Veröffentlicht 30.05.2007 01:30:00
  • Zuletzt bearbeitet 16.06.2026 22:40:39

Cross-site scripting (XSS) vulnerability in news.asp in ASP-Nuke 2.0.7 allows remote attackers to inject arbitrary web script or HTML via the id parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from thi...

8.5

CVE-2006-7152

  • EPSS 2.5%
  • Veröffentlicht 07.03.2007 20:19:00
  • Zuletzt bearbeitet 16.06.2026 22:34:28

default.asp in ASP-Nuke Community 1.5 and earlier allows remote attackers to gain privileges by setting certain pseudo cookie values.

7.5

CVE-2006-6070

Exploit
  • EPSS 1.08%
  • Veröffentlicht 22.11.2006 02:07:00
  • Zuletzt bearbeitet 16.06.2026 22:32:24

SQL injection vulnerability in module/account/register/register.asp in ASP Nuke 0.80 and earlier allows remote attackers to execute arbitrary SQL commands via the StateCode parameter.

5

CVE-2005-2064

  • EPSS 2.03%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:10

Multiple cross-site scripting vulnerabilities in ASP Nuke 0.80 allow remote attackers to inject arbitrary web script or HTML via the (1) email parameter to forgot_password.asp, or the (2) FirstName, (3) LastName, (4) Username, (5) Password, (6) Addre...

5

CVE-2005-2065

  • EPSS 1.85%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:10

HTTP response splitting vulnerability in language_select.asp in ASP Nuke 0.80 allows remote attackers to spoof web content and poison web caches via CRLF ("%0d%0a") sequences in the LangCode parameter.

7.5

CVE-2005-2066

  • EPSS 1.14%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:10

SQL injection vulnerability in comment_post.asp in ASP Nuke 0.80 allows remote attackers to execute arbitrary SQL statements via the TaskID parameter.

7.5

CVE-2005-2067

  • EPSS 1.14%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:10

SQL injection vulnerability in article.asp in unknown versions of aspnuke allows remote attackers to execute arbitrary SQL commands via the articleid parameter.

5

CVE-2004-1788

Exploit
  • EPSS 2.47%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:08:24

ASP-Nuke 1.3 and earlier places user credentials under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information via a direct request to main.mdb.

7.5

CVE-2002-0520

  • EPSS 1.59%
  • Veröffentlicht 12.08.2002 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:57:36

Cross-site scripting vulnerability in functions-inc.asp for ASP-Nuke RC1 allows remote attackers to execute script as other ASP-Nuke users by embedding it within an IMG tag.

5.1

CVE-2002-0521

  • EPSS 2.32%
  • Veröffentlicht 12.08.2002 04:00:00
  • Zuletzt bearbeitet 16.06.2026 21:57:36

Cross-site scripting vulnerabilities in ASP-Nuke RC2 and earlier allow remote attackers to execute script or gain privileges as other ASP-Nuke users via script in (1) the name parameter in downloads.asp, (2) the message parameter in Post.asp, or (3) ...