Crea-book

Crea-book

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2007-2314

  • EPSS 2.01%
  • Veröffentlicht 26.04.2007 21:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in Crea-Book 1.0, and possibly earlier, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) pseudo or (2) passe parameter to (a) configurer.php, (b) connect.ph...

6.5

CVE-2007-2001

  • EPSS 5.38%
  • Veröffentlicht 12.04.2007 19:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple direct static code injection vulnerabilities in admin/configurer2.php in Crea-Book 1.0 and earlier allow remote authenticated administrators to execute arbitrary PHP code via the "Fond de la page" (background color) field and other unspecifi...