Aspbb

Aspbb

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-0075

Exploit
  • EPSS 1.05%
  • Veröffentlicht 05.01.2007 11:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

AspBB stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing user passwords via a direct request for db/aspbb.mdb.

2.6

CVE-2006-2648

  • EPSS 8.11%
  • Veröffentlicht 30.05.2006 10:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in perform_search.asp for ASPBB 0.52 and earlier allows remote attackers to inject arbitrary HTML or web script via the search parameter.

5.8

CVE-2006-2497

Exploit
  • EPSS 1.9%
  • Veröffentlicht 20.05.2006 03:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple cross-site scripting (XSS) vulnerabilities in AspBB 0.5.2 allow remote attackers to inject arbitrary web script or HTML via the (1) action parameter to default.asp or (2) get parameter to profile.asp.

7.5

CVE-2005-4259

Exploit
  • EPSS 0.54%
  • Veröffentlicht 15.12.2005 11:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple SQL injection vulnerabilities in ASPBB 0.4 allow remote attackers to execute arbitrary SQL commands via the (1) TID parameter in topic.asp, (2) FORUM_ID parameter in forum.asp, and (3) PROFILE_ID parameter in profile.asp. NOTE: the provenan...