W2b ≫ Phpgreetcards

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.3

CVE-2008-6848

Exploit

EPSS 3.35%
Veröffentlicht 07.07.2009 19:00:00
Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in index.php in phpGreetCards 3.7 allows remote attackers to inject arbitrary web script or HTML via the category parameter in a select action.

6.8

CVE-2008-6849

Exploit

EPSS 4.45%
Veröffentlicht 07.07.2009 19:00:00
Zuletzt bearbeitet 09.04.2025 00:30:58

Unrestricted file upload vulnerability in index.php in phpGreetCards 3.7 allows remote attackers to execute arbitrary PHP code by uploading a file with an executable extension, then accessing it via a via a link that is listed by userfiles/number_she...