Wsn Forum

Wsn Forum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-5421

  • EPSS 2.85%
  • Veröffentlicht 20.10.2006 14:07:00
  • Zuletzt bearbeitet 16.06.2026 22:31:10

WSN Forum 1.3.4 and earlier allows remote attackers to execute arbitrary PHP code via a modified pathname in the pathtoconfig parameter that points to an avatar image that contains PHP code, which is then accessed from prestart.php. NOTE: this issue...

7.5

CVE-2005-3916

Exploit
  • EPSS 1.16%
  • Veröffentlicht 30.11.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:17:52

SQL injection vulnerability in memberlist.php in WSN Forum 1.21 allows remote attackers to execute arbitrary SQL commands via the id parameter in a profile action.