Guestbara

Guestbara

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-1553

  • EPSS 2.06%
  • Veröffentlicht 20.03.2007 22:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

admin/configuration.php in Guestbara 1.2 and earlier allows remote attackers to modify the e-mail, name, and password of the admin account by setting the zapis parameter to "ok" and providing modified admin_mail, login, and pass parameters.

6.8

CVE-2007-1554

  • EPSS 0.71%
  • Veröffentlicht 20.03.2007 22:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Direct static code injection vulnerability in admin/configuration.php in Guestbara 1.2 and earlier allows remote authenticated users to inject arbitrary PHP code into config.php via the (1) admin_mail, (2) emotpatch, (3) login, (4) pass, and unspecif...