Phpgraphy

Phpgraphy

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-6966

Exploit
  • EPSS 4%
  • Veröffentlicht 04.02.2007 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

phpGraphy before 0.9.13a does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to execute arbitrary PHP code by uploading a confi...

6.8

CVE-2006-1888

Exploit
  • EPSS 1.35%
  • Veröffentlicht 20.04.2006 10:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

phpGraphy 0.9.11 and earlier allows remote attackers to bypass authentication and gain administrator privileges via a direct request to index.php with the editwelcome parameter set to 1, which can then be used to modify the main page to inject arbitr...

4.3

CVE-2005-2735

  • EPSS 0.75%
  • Veröffentlicht 30.08.2005 11:45:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in phpGraphy 0.9.9a and earlier allows remote attackers to inject arbitrary web script or HTML via EXIF data, such as the Camera Model Tag.