Battleaxe Software

Bttlxeforum

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2006-0974

Exploit
  • EPSS 0.91%
  • Veröffentlicht 03.03.2006 11:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in failure.asp in Battleaxe bttlxeForum 2.0 allows remote attackers to inject arbitrary web script or HTML via the err_txt parameter.

5

CVE-2005-1570

Exploit
  • EPSS 0.34%
  • Veröffentlicht 14.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

forum.asp in bttlxeForum 2.0 allows remote attackers to obtain full path information via a certain hex-encoded argument to the page parameter, possibly due to a SQL injection vulnerability.

7.5

CVE-2003-0215

  • EPSS 0.92%
  • Veröffentlicht 12.05.2003 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in bttlxeForum 2.0 beta 3 and earlier allows remote attackers to bypass authentication via the (1) username and (2) password fields, and possibly other fields.