Open Newsletter

Open Newsletter

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-6301

  • EPSS 5.51%
  • Veröffentlicht 10.12.2007 18:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in compose.php in OpenNewsletter 2.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the type parameter.

7.5

CVE-2006-6785

Exploit
  • EPSS 26.39%
  • Veröffentlicht 28.12.2006 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The (1) settings.php and (2) subscribers.php scripts in Open Newsletter 2.5 and earlier do not exit when authentication fails, which allows remote attackers to perform unauthorized administrative actions, or execute arbitrary code in conjunction with...

6.5

CVE-2006-6786

Exploit
  • EPSS 4.75%
  • Veröffentlicht 28.12.2006 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Open Newsletter 2.5 and earlier allows remote authenticated administrators to execute arbitrary PHP code by inserting the code into the email parameter to (1) subscribe.php or (2) unsubscribe.php.