Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
- EPSS 3.23%
- Veröffentlicht 23.09.2008 15:25:42
- Zuletzt bearbeitet 16.06.2026 22:57:19
IntegraMOD 1.4.x stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a backup via a direct request to a backup/backup-yyyy-dd-mm.sql filename.
4.3
CVE-2006-2984
- EPSS 1.16%
- Veröffentlicht 13.06.2006 01:02:00
- Zuletzt bearbeitet 16.06.2026 22:26:10
Cross-site scripting (XSS) vulnerability in index.php in IntegraMOD 1.4.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the STYLE_URL parameter. NOTE: it is possible that this issue is resultant from SQL injection.
7.5
CVE-2006-2985
- EPSS 1.28%
- Veröffentlicht 13.06.2006 01:02:00
- Zuletzt bearbeitet 16.06.2026 22:26:10
SQL injection vulnerability in index.php in IntegraMOD 1.4.0 and earlier allows remote attackers to execute arbitrary SQL commands via double-encoded "'" characters in the STYLE_URL parameter.
1