Pd9 Software

Megabbs

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-2022

Exploit
  • EPSS 3.47%
  • Veröffentlicht 30.04.2008 12:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:57

Mulatiple cross-site scripting (XSS) vulnerabilities in PD9 Software MegaBBS 2.2 allow remote attackers to inject arbitrary web script or HTML via the (1) toid parameter to send-private-message.asp and the (2) redirect parameter to admin/impersonate....

7.5

CVE-2008-2023

Exploit
  • EPSS 1%
  • Veröffentlicht 30.04.2008 12:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:57

Multiple SQL injection vulnerabilities in PD9 Software MegaBBS 2.2 allow remote attackers to execute arbitrary SQL commands via the (1) invisible and (2) timeoffset parameters to profile/controlpanel.asp and the (3) attachmentid parameter to forums/a...

4.3

CVE-2008-0436

Exploit
  • EPSS 1.47%
  • Veröffentlicht 23.01.2008 22:00:00
  • Zuletzt bearbeitet 16.06.2026 22:49:37

Cross-site scripting (XSS) vulnerability in profile-upload/upload.asp in PD9 Software MegaBBS 1.5.14b allows remote attackers to inject arbitrary web script or HTML via the target parameter.

5

CVE-2006-0139

Exploit
  • EPSS 1.74%
  • Veröffentlicht 09.01.2006 18:03:00
  • Zuletzt bearbeitet 16.06.2026 22:19:58

The send-private-message functionality (send-private-message.asp) in PD9 Software MegaBBS 2.1 allows remote attackers to read private messages of other users via a modified replyid parameter.

7.5

CVE-2004-2145

Exploit
  • EPSS 1.32%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:09:05

SQL injection vulnerability in PD9 Software MegaBBS 2 and 2.1 allows remote attackers to execute arbitrary SQL commands via the (1) sortdir or (2) criteria parameter to ladder-log.asp or the (3) memberid or (4) teamid parameter to view-profile.asp.

5

CVE-2004-2146

Exploit
  • EPSS 1.25%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:09:05

CRLF injection vulnerability in PD9 Software MegaBBS 2 and 2.1 allows attackers to conduct HTTP response splitting attacks via the fid parameter in a writenew action to thread-post.asp.

7.5

CVE-2004-2653

  • EPSS 1.12%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:10:03

Unspecified vulnerability in PD9 Software MegaBBS 2.0 and 2.1 allows attackers to gain privileges via unknown vectors involving (1) admin/userlevelmembers-edit.asp and (2) admin/edit-groups.asp.