Maxdev

Mdpro

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-2618

Exploit
  • EPSS 0.28%
  • Veröffentlicht 27.07.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the Surveys (aka NS-Polls) module in MDPro (MD-Pro) 1.083.x allows remote attackers to execute arbitrary SQL commands via the pollID parameter in a results action to modules.php.

7.5

CVE-2007-5222

Exploit
  • EPSS 1.74%
  • Veröffentlicht 05.10.2007 00:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in MAXdev MDPro (MD-Pro) 1.0.76 allows remote attackers to execute arbitrary SQL commands via a "Firefox ID=" substring in a Referer HTTP header.

7.5

CVE-2007-3938

  • EPSS 1.07%
  • Veröffentlicht 21.07.2007 00:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in MAXdev MDPro (MD-Pro) 1.0.8x and earlier before 20070720 allows remote attackers to execute arbitrary SQL commands via the topicid parameter in a view action in the Topics module, a different vulnerability ...

6

CVE-2006-7112

Exploit
  • EPSS 4.04%
  • Veröffentlicht 06.03.2007 01:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in error.php in MD-Pro 1.0.76 and earlier allows remote authenticated users to read and include arbitrary files via the PNSVlang cookie, as demonstrated by uploading a GIF image using AddDownload or injecting PHP cod...

7.5

CVE-2007-0623

Exploit
  • EPSS 2.79%
  • Veröffentlicht 31.01.2007 18:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in MAXdev MDPro 1.0.76 allows remote attackers to execute arbitrary SQL commands via the startrow parameter.

5

CVE-2007-0624

  • EPSS 0.4%
  • Veröffentlicht 31.01.2007 18:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

user.php in MAXdev MDPro 1.0.76 allows remote attackers to obtain the full path via a ' (quote) character, and possibly other invalid values, in the uname parameter in a userinfo operation.