Dmxready

Registration Manager

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2009-2238

  • EPSS 3.3%
  • Veröffentlicht 27.06.2009 18:47:59
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unrestricted file upload vulnerability in includes/shared_scripts/wysiwyg_editor/assetmanager/assetmanager.asp in DMXReady Registration Manager 1.1 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, th...

5

CVE-2009-1821

  • EPSS 5.23%
  • Veröffentlicht 29.05.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

DMXReady Registration Manager 1.1 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download the database file via a direct request for databases/webblogmanager.mdb.