Globalmegacorp

Phpchain

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-2669

  • EPSS 1.94%
  • Veröffentlicht 14.05.2007 23:19:00
  • Zuletzt bearbeitet 16.06.2026 22:40:04

Multiple cross-site scripting (XSS) vulnerabilities in PHPChain 1.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the catid parameter to (1) settings.php or (2) cat.php. NOTE: certain parameter values also trigger pat...

4.3

CVE-2007-2670

  • EPSS 1.23%
  • Veröffentlicht 14.05.2007 23:19:00
  • Zuletzt bearbeitet 16.06.2026 22:40:04

PHPChain 1.0 and earlier allows remote attackers to obtain the installation path via invalid values of the catid parameter to (1) settings.php or (2) cat.php, as demonstrated by XSS manipulations.