Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5
CVE-2006-5604
- EPSS 2.21%
- Veröffentlicht 30.10.2006 18:07:00
- Zuletzt bearbeitet 16.06.2026 22:31:31
Directory traversal vulnerability in phpcards.header.php in phpCards 1.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the CardLanguageFile parameter.
6.8
CVE-2006-5605
- EPSS 1.62%
- Veröffentlicht 30.10.2006 18:07:00
- Zuletzt bearbeitet 16.06.2026 22:31:31
Multiple cross-site scripting (XSS) vulnerabilities in phpcards.footer.php in phpCards 1.3 allow remote attackers to inject arbitrary web script or HTML via the CardFontFace parameter and other unspecified parameters.
1