Nivisec

Hacks List

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-6216

Exploit
  • EPSS 0.91%
  • Veröffentlicht 01.12.2006 01:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in admin_hacks_list.php in the Nivisec Hacks List 1.21 and earlier phpBB module allows remote attackers to execute arbitrary SQL commands via the hack_id parameter.

7.1

CVE-2006-2693

Exploit
  • EPSS 1.35%
  • Veröffentlicht 31.05.2006 10:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in admin/admin_hacks_list.php in Nivisec Hacks List 1.20 and earlier for phpBB, when register_globals is enabled, allows remote attackers to read arbitrary files via a ".." in the phpEx parameter.