Ifusionservices

Ifdate

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2008-7114

Exploit
  • EPSS 0.91%
  • Veröffentlicht 28.08.2009 15:30:00
  • Zuletzt bearbeitet 16.06.2026 23:03:37

SQL injection vulnerability in members_search.php in iFusion Services iFdate 2.0.3 and earlier allows remote attackers to execute arbitrary SQL commands via the name field.

10

CVE-2007-2713

  • EPSS 2.66%
  • Veröffentlicht 16.05.2007 10:19:00
  • Zuletzt bearbeitet 16.06.2026 22:40:10

ifdate 2.x sends a redirect to the web browser but does not exit when administrative credentials are missing, which allows remote attackers to obtain administrative access via a direct request for the admin/ URI.