Simplenews

Simplenews

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-4872

  • EPSS 0.86%
  • Veröffentlicht 27.09.2007 19:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SimpNews 2.41.03 allows remote attackers to obtain sensitive information via (1) an invalid lang parameter to admin/index.php; or a direct request to (2) admin/dbg_infos.php, (3) admin/heading.php, or (4) evsearch.php; which reveals the path in vario...

5

CVE-2007-4873

  • EPSS 0.51%
  • Veröffentlicht 27.09.2007 19:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SimpNews 2.41.03 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download arbitrary .inc files via a direct request, as demonstrated by admin/includes/dbtables.inc.

10

CVE-2007-2598

  • EPSS 1.09%
  • Veröffentlicht 11.05.2007 10:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in print.php in SimpleNews 1.0.0 FINAL allows remote attackers to execute arbitrary SQL commands via the news_id parameter.