Amazing Little Poll ≫ Amazing Little Poll

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2006-4652

EPSS 0.74%
Veröffentlicht 09.09.2006 00:04:00
Zuletzt bearbeitet 03.04.2025 01:03:51

(1) Amazing Little Poll and (2) Amazing Little Picture Poll have a default password of "dsapoll", which allows remote attackers to create a new poll by entering default credentials via lp_admin.php.

CVE-2006-4653

EPSS 0.53%
Veröffentlicht 09.09.2006 00:04:00
Zuletzt bearbeitet 03.04.2025 01:03:51

(1) Amazing Little Poll and (2) Amazing Little Picture Poll store sensitive information under the web root with insufficient access control, which allows remote attackers to read the admin password via a direct request for the lp_settings file (lp_se...