Asp Stats Generator

Asp Stats Generator

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-3580

Exploit
  • EPSS 1.29%
  • Veröffentlicht 13.07.2006 10:05:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in pages.asp in ASP Stats Generator before 2.1.2 allows remote attackers to execute arbitrary SQL commands via the order parameter.

4

CVE-2006-3184

  • EPSS 8.92%
  • Veröffentlicht 23.06.2006 00:02:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Direct static code injection vulnerability in ASP Stats Generator before 2.1.2 allows remote authenticated attackers to execute arbitrary ASP code via the strAsgSknPageBgColour parameter to settings_skin.asp, which is stored in inc_skin_file.asp.