E107

E107

82 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2006-3259

Exploit
  • EPSS 4.21%
  • Veröffentlicht 27.06.2006 21:05:00
  • Zuletzt bearbeitet 16.06.2026 22:26:43

Multiple cross-site scripting (XSS) vulnerabilities in e107 0.7.5 allow remote attackers to inject arbitrary web script or HTML via the (1) ep parameter to search.php and the (2) subject parameter in comment.php (aka the Subject field when posting a ...

5

CVE-2006-2591

  • EPSS 1.16%
  • Veröffentlicht 25.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:23

Unspecified vulnerability in e107 before 0.7.5 has unknown impact and remote attack vectors related to an "emailing exploit".

6.4

CVE-2006-2590

  • EPSS 1.16%
  • Veröffentlicht 25.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:23

SQL injection vulnerability in e107 before 0.7.5 allows remote attackers to execute arbitrary SQL commands via unknown attack vectors.

5.1

CVE-2006-2416

  • EPSS 1.24%
  • Veröffentlicht 16.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:24:57

SQL injection vulnerability in class2.php in e107 0.7.2 and earlier allows remote attackers to execute arbitrary SQL commands via a cookie as defined in $pref['cookie_name'].

4.3

CVE-2006-0857

  • EPSS 3.27%
  • Veröffentlicht 23.02.2006 23:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:25

Cross-site scripting (XSS) vulnerability in Chatbox Plugin 1.0 in e107 0.7.2 allows remote attackers to inject arbitrary HTML or web script via a Chatbox, as demonstrated using a SCRIPT element.

4.3

CVE-2006-0682

  • EPSS 1.18%
  • Veröffentlicht 15.02.2006 00:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:04

Multiple cross-site scripting (XSS) vulnerabilities in bbcodes system in e107 before 0.7.2 allow remote attackers to inject arbitrary web script or HTML via unknown attack vectors.

7.5

CVE-2005-4224

  • EPSS 1.72%
  • Veröffentlicht 14.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:23

Multiple "potential" SQL injection vulnerabilities in e107 0.7 might allow remote attackers to execute arbitrary SQL commands via (1) the email, hideemail, image, realname, signature, timezone, and xupexist parameters in signup.php, (2) the content_c...

5

CVE-2005-4051

Exploit
  • EPSS 1.44%
  • Veröffentlicht 07.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:07

e107 0.6174 allows remote attackers to vote multiple times for a download via repeated requests to rate.php.

5

CVE-2005-3594

  • EPSS 1.04%
  • Veröffentlicht 16.11.2005 07:42:00
  • Zuletzt bearbeitet 16.06.2026 22:17:15

game_score.php in e107 allows remote attackers to insert high scores via HTTP POST methods utilizing the $player_name, $player_score, and $game_name variables.

7.5

CVE-2005-3521

Exploit
  • EPSS 1.63%
  • Veröffentlicht 06.11.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:17:07

SQL injection vulnerability in resetcore.php in e107 0.617 through 0.6173 allows remote attackers to execute arbitrary SQL commands, bypass authentication, and inject HTML or script via the (1) a_name parameter or (2) user field of the login page.