Hlstats

Hlstats

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2007-2847

  • EPSS 0.97%
  • Veröffentlicht 24.05.2007 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in hlstats.php in HLstats 1.35, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) authusername or (2) authpassword parameter, different vectors than CVE...

4.3

CVE-2007-2812

Exploit
  • EPSS 2.55%
  • Veröffentlicht 22.05.2007 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in hlstats.php in HLstats 1.35, and possibly earlier, allows remote attackers to inject arbitrary web script or HTML via (1) the PATH_INFO or (2) the action parameter.

6.8

CVE-2007-0840

  • EPSS 1.01%
  • Veröffentlicht 08.02.2007 02:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in HLstats before 1.35 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in the search class. NOTE: it is possible that this issue overlaps CVE-2006-4543.3 or CVE-2006-445...

7.5

CVE-2006-6780

Exploit
  • EPSS 2.55%
  • Veröffentlicht 28.12.2006 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the login form in HLstats 1.20 through 1.34 allows remote attackers to execute arbitrary SQL commands via the killLimit parameter.

5

CVE-2006-6781

Exploit
  • EPSS 7.17%
  • Veröffentlicht 28.12.2006 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

HLstats 1.20 through 1.34 allows remote attackers to obtain sensitive information via playinfo mode, with certain values of the player and playerdata[lastName][] parameters, which reveals the path in an error message.

6.8

CVE-2006-4543

Exploit
  • EPSS 3.02%
  • Veröffentlicht 06.09.2006 00:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in index.php in HLStats 1.34 allows remote attackers to inject arbitrary web script or HTML via the (1) game parameter in players mode, the (2) weapon parameter in weaponinfo mode, the (3) st parameter in sear...

4.3

CVE-2006-4454

Exploit
  • EPSS 0.53%
  • Veröffentlicht 30.08.2006 16:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Cross-site scripting (XSS) vulnerability in hlstats.php in HLstats 1.34 allows remote attackers to inject arbitrary web script or HTML via the q parameter.