Out Of The Trees Web Design

Selectapix

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-2912

Exploit
  • EPSS 2.09%
  • Veröffentlicht 09.06.2006 10:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple SQL injection vulnerabilities in SelectaPix 1.31 allow remote attackers to execute arbitrary SQL commands via the (1) albumID parameter to (a) view_album.php or (b) index.php, (2) imageID parameter to (c) popup.php, or (3) username and (4) p...

2.6

CVE-2006-2913

Exploit
  • EPSS 0.74%
  • Veröffentlicht 09.06.2006 10:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in SelectaPix 1.31 allows remote attackers to inject arbitrary web script or HTML via the albumID parameter to (1) popup.php and (2) view_album.php.

7.5

CVE-2006-2722

  • EPSS 0.43%
  • Veröffentlicht 01.06.2006 01:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in view_album.php in SelectaPix 1.4 allows remote attackers to execute arbitrary SQL commands via unknown vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party sour...

5

CVE-2006-2463

Exploit
  • EPSS 0.41%
  • Veröffentlicht 19.05.2006 10:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

view_album.php in SelectaPix 1.31 and earlier allows remote attackers to obtain the installation path via a certain request, which displays the path in an error message, possibly due to an invalid or missing parameter.