E107

E107

84 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2006-4757

  • EPSS 0.9%
  • Veröffentlicht 13.09.2006 23:07:00
  • Zuletzt bearbeitet 16.06.2026 22:29:44

Multiple SQL injection vulnerabilities in the admin section in e107 0.7.5 allow remote authenticated administrative users to execute arbitrary SQL commands via the (1) linkopentype, (2) linkrender, (3) link_class, and (4) link_id parameters in (a) li...

7.5

CVE-2006-4548

Exploit
  • EPSS 1.68%
  • Veröffentlicht 06.09.2006 00:04:00
  • Zuletzt bearbeitet 16.06.2026 22:29:19

e107 0.75 and earlier does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to execute arbitrary PHP code via the tinyMCE_imglib_...

4.3

CVE-2006-3259

Exploit
  • EPSS 4.29%
  • Veröffentlicht 27.06.2006 21:05:00
  • Zuletzt bearbeitet 16.06.2026 22:26:43

Multiple cross-site scripting (XSS) vulnerabilities in e107 0.7.5 allow remote attackers to inject arbitrary web script or HTML via the (1) ep parameter to search.php and the (2) subject parameter in comment.php (aka the Subject field when posting a ...

5

CVE-2006-2591

  • EPSS 1.16%
  • Veröffentlicht 25.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:23

Unspecified vulnerability in e107 before 0.7.5 has unknown impact and remote attack vectors related to an "emailing exploit".

6.4

CVE-2006-2590

  • EPSS 1.16%
  • Veröffentlicht 25.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:23

SQL injection vulnerability in e107 before 0.7.5 allows remote attackers to execute arbitrary SQL commands via unknown attack vectors.

5.1

CVE-2006-2416

  • EPSS 1.24%
  • Veröffentlicht 16.05.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:24:57

SQL injection vulnerability in class2.php in e107 0.7.2 and earlier allows remote attackers to execute arbitrary SQL commands via a cookie as defined in $pref['cookie_name'].

4.3

CVE-2006-0857

  • EPSS 3.26%
  • Veröffentlicht 23.02.2006 23:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:25

Cross-site scripting (XSS) vulnerability in Chatbox Plugin 1.0 in e107 0.7.2 allows remote attackers to inject arbitrary HTML or web script via a Chatbox, as demonstrated using a SCRIPT element.

4.3

CVE-2006-0682

  • EPSS 1.18%
  • Veröffentlicht 15.02.2006 00:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:04

Multiple cross-site scripting (XSS) vulnerabilities in bbcodes system in e107 before 0.7.2 allow remote attackers to inject arbitrary web script or HTML via unknown attack vectors.

7.5

CVE-2005-4224

  • EPSS 1.72%
  • Veröffentlicht 14.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:23

Multiple "potential" SQL injection vulnerabilities in e107 0.7 might allow remote attackers to execute arbitrary SQL commands via (1) the email, hideemail, image, realname, signature, timezone, and xupexist parameters in signup.php, (2) the content_c...

5

CVE-2005-4051

Exploit
  • EPSS 1.44%
  • Veröffentlicht 07.12.2005 11:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:07

e107 0.6174 allows remote attackers to vote multiple times for a download via repeated requests to rate.php.