Pegames

Pegames

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-2871

  • EPSS 0.29%
  • Veröffentlicht 26.06.2008 17:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in template2.php in PEGames allow remote attackers to inject arbitrary web script or HTML via the (1) sitetitle, (2) sitenav, (3) sitemain, and (4) sitealt parameters. NOTE: the provenance of this ...

7.5

CVE-2006-6213

Exploit
  • EPSS 3.66%
  • Veröffentlicht 01.12.2006 01:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

index.php in PEGames uses the extract function to overwrite critical variables, which allows remote attackers to conduct PHP remote file inclusion attacks via the abs_url parameter, which is later extracted to overwrite a previously uncontrolled valu...