Globalmegacorp

Phpchain

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-2669

  • EPSS 0.77%
  • Veröffentlicht 14.05.2007 23:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in PHPChain 1.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the catid parameter to (1) settings.php or (2) cat.php. NOTE: certain parameter values also trigger pat...

4.3

CVE-2007-2670

  • EPSS 0.57%
  • Veröffentlicht 14.05.2007 23:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHPChain 1.0 and earlier allows remote attackers to obtain the installation path via invalid values of the catid parameter to (1) settings.php or (2) cat.php, as demonstrated by XSS manipulations.