Mini-nuke

Cms System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-0199

Exploit
  • EPSS 2.95%
  • Veröffentlicht 13.01.2006 23:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in news.asp in Mini-Nuke CMS System 1.8.2 and earlier allows remote attackers to execute arbitrary SQL commands via the hid parameter.

5

CVE-2006-0203

Exploit
  • EPSS 1.43%
  • Veröffentlicht 13.01.2006 23:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

membership.asp in Mini-Nuke CMS System 1.8.2 and earlier does not verify the old password when changing a password, which allows remote attackers to change the passwords of other members via a lostpassnew action with a modified x parameter.