Cre Loaded

Cre Loaded

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-2557

  • EPSS 0.29%
  • Veröffentlicht 05.06.2008 21:32:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in CRE Loaded 6.2.13.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) Links and (2) Links Submit pages.

5

CVE-2008-2558

  • EPSS 0.25%
  • Veröffentlicht 05.06.2008 21:32:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

CRE Loaded 6.2.13.1 and earlier does not set the "Secure" attribute for cookies that are sent over HTTPS, which might allow remote attackers to sniff the cookies if they are sent over HTTP.

7.5

CVE-2006-0478

  • EPSS 8.69%
  • Veröffentlicht 31.01.2006 11:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

CRE Loaded 6.15 allows remote attackers to perform privileged actions, including uploading and creating arbitrary files, via a direct request to files.php. NOTE: the vendor states "The initial announcement of this risk was made on our website... and...