Crafty Syntax Image Gallery

Crafty Syntax Image Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-1667

Exploit
  • EPSS 2.39%
  • Veröffentlicht 07.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in slides.php in Eric Gerdes Crafty Syntax Image Gallery (CSIG) (aka PHP thumbnail Photo Gallery) 3.1g and earlier allows remote authenticated users to execute arbitrary SQL commands via the limitquery_s parameter when the...

9

CVE-2006-1668

Exploit
  • EPSS 7.45%
  • Veröffentlicht 07.04.2006 10:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

newimage.php in Eric Gerdes Crafty Syntax Image Gallery (CSIG) (aka PHP thumbnail Photo Gallery) 3.1g and earlier allows remote authenticated users to upload and execute arbitrary PHP code via a multipart/form-data POST with a .jpg filename in the fu...