The Net Guys

Aspired2blog

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-5930

  • EPSS 0.38%
  • Veröffentlicht 21.01.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in admin/blog_comments.asp in The Net Guys ASPired2Blog allows remote attackers to execute arbitrary SQL commands via the BlogID parameter.

5

CVE-2008-5931

  • EPSS 5.37%
  • Veröffentlicht 21.01.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The Net Guys ASPired2Blog stores sensitive information under the web root with insufficient access control, which allows remote attackers to download the database file containing usernames and passwords via a direct request for admin/blog.mdb. NOTE:...