Exponent

Exponent Cms

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-2252

Exploit
  • EPSS 4.6%
  • Veröffentlicht 25.04.2007 17:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in iconspopup.php in Exponent CMS 0.96.6 Alpha and earlier allows remote attackers to obtain sensitive information via a .. (dot dot) in the icodir parameter.

5

CVE-2007-2253

Exploit
  • EPSS 0.39%
  • Veröffentlicht 25.04.2007 17:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Exponent CMS 0.96.6 Alpha and earlier allows remote attackers to obtain path information via a direct request for (1) sdk/blanks/formcontrol.php and (2) sdk/blanks/file_modules.php.

6.4

CVE-2006-4963

Exploit
  • EPSS 9.88%
  • Veröffentlicht 23.09.2006 10:07:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in index.php in Exponent CMS 0.96.3 allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequence in the view parameter in the show_view action in the calendarmodule module, as demonst...

10

CVE-2006-1604

  • EPSS 0.37%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Unspecified vulnerability in Exponent CMS before 0.96.5 RC 1 has unknown impact and remote attack vectors related to variables that are not "typecasted."

7.5

CVE-2006-1605

  • EPSS 2.31%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows remote attackers to execute arbitrary code via unknown vectors involving "parsed PHP."

5

CVE-2006-1606

  • EPSS 0.37%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows "directory disclosure" with unknown attack vectors.

7.5

CVE-2006-1607

  • EPSS 0.67%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Unspecified vulnerability in the banner module in Exponent CMS before 0.96.5 RC 1 allows "php injection" via unknown attack vectors.