Softbiz

Web Hosting Directory Script

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2008-2087

Exploit
  • EPSS 1.03%
  • Veröffentlicht 06.05.2008 15:20:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in search_result.php in Softbiz Web Host Directory Script, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the host_id parameter, a different vector than CVE-2005-3817.

7.5

CVE-2005-3817

Exploit
  • EPSS 0.94%
  • Veröffentlicht 26.11.2005 02:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple SQL injection vulnerabilities in Softbiz Web Host Directory Script 1.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) cid parameter in search_result.php, (2) sbres_id parameter in review.php, (3) cid paramet...