Savewebportal

Savewebportal

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2006-4012

Exploit
  • EPSS 3.11%
  • Veröffentlicht 07.08.2006 19:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:15

Multiple PHP remote file inclusion vulnerabilities in circeOS SaveWeb Portal 3.4 allow remote attackers to execute arbitrary PHP code via a URL in the SITE_Path parameter to (1) poll/poll.php or (2) poll/view_polls.php. NOTE: the menu_dx.php vector ...

7.5

CVE-2005-2685

Exploit
  • EPSS 1.46%
  • Veröffentlicht 24.08.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:15:28

SaveWebPortal 3.4 allows remote attackers to execute arbitrary PHP code via a direct request to admin/PhpMyExplorer/editerfichier.php, then editing the desired file to contain the PHP code, as demonstrated using header.php in the fichier parameter. ...

7.5

CVE-2005-2686

Exploit
  • EPSS 1.73%
  • Veröffentlicht 24.08.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:15:28

Directory traversal vulnerability in SaveWebPortal 3.4 allows remote attackers to include arbitrary files and execute arbitrary local PHP programs via ".." sequences in the (1) SITE_Path parameter to menu_dx.php or (2) CONTENTS_Dir parameter to menu_...

7.5

CVE-2005-2687

Exploit
  • EPSS 1.66%
  • Veröffentlicht 24.08.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:15:28

PHP remote file inclusion vulnerability in SaveWebPortal 3.4 allows remote attackers to execute arbitrary PHP code via the (1) SITE_Path parameter to menu_dx.php or (2) CONTENTS_Dir parameter to menu_sx.php.

4.3

CVE-2005-2688

Exploit
  • EPSS 0.99%
  • Veröffentlicht 24.08.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:15:28

Multiple cross-site scripting (XSS) vulnerabilities in SaveWebPortal 3.4 allow remote attackers to inject arbitrary web script or HTML via a large number of parameters to (1) footer.php, (2) header.php, (3) menu_dx.php, or (4) menu_sx.php, or Javascr...