Creascripts

Creadirectory

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-2342

Exploit
  • EPSS 0.68%
  • Veröffentlicht 27.04.2007 16:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in error.asp in CreaScripts CreaDirectory 1.2 allows remote attackers to execute arbitrary SQL commands via the id parameter, a different vector than CVE-2006-6083.

4.3

CVE-2006-6082

Exploit
  • EPSS 2.21%
  • Veröffentlicht 24.11.2006 18:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in CreaScripts Creadirectory allow remote attackers to inject arbitrary web script or HTML via the (1) cat parameter to addlisting.asp or the (2) search parameter to search.asp.

7.5

CVE-2006-6083

Exploit
  • EPSS 0.61%
  • Veröffentlicht 24.11.2006 18:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in search.asp in CreaScripts Creadirectory allows remote attackers to execute arbitrary SQL commands via the category parameter.