Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5
CVE-2007-2006
- EPSS 0.68%
- Veröffentlicht 12.04.2007 19:19:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
Multiple SQL injection vulnerabilities in login.php in pL-PHP beta 0.9 allow remote attackers to execute arbitrary SQL commands via the (1) login or (2) pass parameter.
7.5
CVE-2007-2007
- EPSS 3.43%
- Veröffentlicht 12.04.2007 19:19:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
admin.php in pL-PHP beta 0.9 allows remote attackers to bypass authentication by setting the is_admin parameter to 1.
7.5
CVE-2007-2008
- EPSS 6.24%
- Veröffentlicht 12.04.2007 19:19:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
Directory traversal vulnerability in admin.php in pL-PHP beta 0.9 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter.
1