Scriptscenter

Ezupload Pro

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-3939

  • EPSS 1.56%
  • Veröffentlicht 31.07.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:07

ScriptsCenter ezUpload Pro 2.2.0 allows remote attackers to perform administrative activities without authentication in (1) filter.php, which permits changing the Extensions Mode file type; (2) access.php, which permits changing the Protection Method...

7.5

CVE-2006-2694

Exploit
  • EPSS 1.61%
  • Veröffentlicht 31.05.2006 10:06:00
  • Zuletzt bearbeitet 16.06.2026 22:25:33

Multiple PHP remote file inclusion vulnerabilities in EzUpload Pro 2.10 allow remote attackers to execute arbitrary PHP code via a URL in the path parameter to (1) form.php, (2) customize.php, and (3) initialize.php.

7.5

CVE-2005-4308

  • EPSS 1.53%
  • Veröffentlicht 17.12.2005 00:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:33

index.php in ezUpload Pro 2.2 and earlier allows remote attackers to include files via the mode parameter.

7.5

CVE-2005-4309

Exploit
  • EPSS 1.33%
  • Veröffentlicht 17.12.2005 00:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:33

SQL injection vulnerability in ezUpload Pro 2.2 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified search module parameters.