Scriptscenter

Ezupload Pro

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-3939

  • EPSS 1.04%
  • Veröffentlicht 31.07.2006 22:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

ScriptsCenter ezUpload Pro 2.2.0 allows remote attackers to perform administrative activities without authentication in (1) filter.php, which permits changing the Extensions Mode file type; (2) access.php, which permits changing the Protection Method...

7.5

CVE-2006-2694

Exploit
  • EPSS 0.89%
  • Veröffentlicht 31.05.2006 10:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple PHP remote file inclusion vulnerabilities in EzUpload Pro 2.10 allow remote attackers to execute arbitrary PHP code via a URL in the path parameter to (1) form.php, (2) customize.php, and (3) initialize.php.

7.5

CVE-2005-4308

  • EPSS 0.72%
  • Veröffentlicht 17.12.2005 00:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

index.php in ezUpload Pro 2.2 and earlier allows remote attackers to include files via the mode parameter.

7.5

CVE-2005-4309

Exploit
  • EPSS 0.6%
  • Veröffentlicht 17.12.2005 00:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in ezUpload Pro 2.2 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified search module parameters.