Web Content Management

Web Content Management News System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2005-2488

Exploit
  • EPSS 0.53%
  • Veröffentlicht 07.08.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in Web Content Management News System allows remote attackers to inject arbitrary web script or HTML via (1) the strRootpath parameter to validsession.php or (2) the strTable parameter to Admin/News/List.php.

7.5

CVE-2005-2489

Exploit
  • EPSS 1.8%
  • Veröffentlicht 07.08.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Web Content Management News System allows remote attackers to create arbitrary accounts and gain privileges via a direct request to Admin/Users/AddModifyInput.php.