Roseonlinecms

Roseonlinecms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2009-4581

Exploit
  • EPSS 5.45%
  • Veröffentlicht 06.01.2010 22:00:10
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in modules/admincp.php in RoseOnlineCMS 3 B1 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the admin paramet...

7.5

CVE-2007-1636

Exploit
  • EPSS 6.54%
  • Veröffentlicht 23.03.2007 22:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in index.php in RoseOnlineCMS 3 B1 allows remote attackers to include arbitrary files via a .. (dot dot) sequence in the op parameter, as demonstrated by injecting PHP code into Apache log files via the URL and User-...