Webmobo

Wbnews

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-4927

Exploit
  • EPSS 1.69%
  • Veröffentlicht 12.07.2010 13:27:16
  • Zuletzt bearbeitet 11.04.2025 00:51:21

WB News 2.1.2 allows remote attackers to bypass authentication and gain administrative access via a modified WBNEWS cookie, as demonstrated by setting this cookie to 1.

4.3

CVE-2010-1712

Exploit
  • EPSS 0.73%
  • Veröffentlicht 04.05.2010 16:00:35
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in base/Comments.php in Webmobo WB News 2.3.3 allow remote attackers to inject arbitrary web script or HTML via the (1) name and possibly (2) message parameters. NOTE: some of these details are obt...

6.8

CVE-2009-0294

Exploit
  • EPSS 0.52%
  • Veröffentlicht 27.01.2009 20:30:05
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in WB News 2.0.1, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the config[installdir] parameter to (1) search.php, (2) archive.php, (3) comments...

10

CVE-2007-1288

  • EPSS 2.08%
  • Veröffentlicht 07.03.2007 00:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in Webmobo WB News 1.4.1 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the config[installdir] parameter to (1) comment.php, (2) themes.php, (3) directory.php, and (4) ...

5

CVE-2006-0241

  • EPSS 0.35%
  • Veröffentlicht 18.01.2006 01:07:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting vulnerability in WBNews 1.1.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the Name field.