Cafelog

B2

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-2290

  • EPSS 8.33%
  • Veröffentlicht 26.04.2007 19:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in B2 Weblog and News Publishing Tool 0.6.1 allow remote attackers to execute arbitrary PHP code via a URL in the b2inc parameter to (1) b2archives.php, (2) b2categories.php, or (3) b2mail.php. NOTE...

6.8

CVE-2002-1464

Exploit
  • EPSS 1.21%
  • Veröffentlicht 22.04.2003 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in CafeLog b2 Weblog Tool allows remote attackers to insert arbitrary HTML or script via the GPC variable.

7.5

CVE-2002-1465

Exploit
  • EPSS 0.71%
  • Veröffentlicht 22.04.2003 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in CafeLog b2 Weblog Tool allows remote attackers to execute arbitrary SQL code via the tablehosts variable.

10

CVE-2002-1466

Exploit
  • EPSS 1.19%
  • Veröffentlicht 22.04.2003 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

CafeLog b2 Weblog Tool 2.06pre4, with allow_fopen_url enabled, allows remote attackers to execute arbitrary PHP code via the b2inc variable.