Exponent

Exponent Cms

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-2252

Exploit
  • EPSS 2.76%
  • Veröffentlicht 25.04.2007 17:19:00
  • Zuletzt bearbeitet 16.06.2026 22:39:13

Directory traversal vulnerability in iconspopup.php in Exponent CMS 0.96.6 Alpha and earlier allows remote attackers to obtain sensitive information via a .. (dot dot) in the icodir parameter.

5

CVE-2007-2253

Exploit
  • EPSS 1.32%
  • Veröffentlicht 25.04.2007 17:19:00
  • Zuletzt bearbeitet 16.06.2026 22:39:13

Exponent CMS 0.96.6 Alpha and earlier allows remote attackers to obtain path information via a direct request for (1) sdk/blanks/formcontrol.php and (2) sdk/blanks/file_modules.php.

6.4

CVE-2006-4963

Exploit
  • EPSS 6.99%
  • Veröffentlicht 23.09.2006 10:07:00
  • Zuletzt bearbeitet 16.06.2026 22:30:12

Directory traversal vulnerability in index.php in Exponent CMS 0.96.3 allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequence in the view parameter in the show_view action in the calendarmodule module, as demonst...

10

CVE-2006-1604

  • EPSS 1.71%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 16.06.2026 22:23:16

Unspecified vulnerability in Exponent CMS before 0.96.5 RC 1 has unknown impact and remote attack vectors related to variables that are not "typecasted."

7.5

CVE-2006-1605

  • EPSS 2.85%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 16.06.2026 22:23:17

Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows remote attackers to execute arbitrary code via unknown vectors involving "parsed PHP."

5

CVE-2006-1606

  • EPSS 1.19%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 16.06.2026 22:23:17

Unspecified vulnerability in the image module in Exponent CMS before 0.96.5 RC 1 allows "directory disclosure" with unknown attack vectors.

7.5

CVE-2006-1607

  • EPSS 1.46%
  • Veröffentlicht 04.04.2006 10:04:00
  • Zuletzt bearbeitet 16.06.2026 22:23:17

Unspecified vulnerability in the banner module in Exponent CMS before 0.96.5 RC 1 allows "php injection" via unknown attack vectors.