Masuga Design

Unobtrusive Ajax Star Rating Bar

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-3684

  • EPSS 0.79%
  • Veröffentlicht 11.07.2007 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in Unobtrusive Ajax Star Rating Bar before 1.2.0 allow remote attackers to execute arbitrary SQL commands via the (1) q and (2) t parameters in (a) db.php and (b) rpc.php.

2.6

CVE-2007-3685

  • EPSS 0.45%
  • Veröffentlicht 11.07.2007 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in rpc.php in Unobtrusive Ajax Star Rating Bar before 1.2.0 allows remote attackers to inject arbitrary web script or HTML via the q parameter.

7.5

CVE-2007-3686

  • EPSS 0.88%
  • Veröffentlicht 11.07.2007 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

CRLF injection vulnerability in db.php in Unobtrusive Ajax Star Rating Bar before 1.2.0 allows remote attackers to inject arbitrary HTTP headers and data via CRLF sequences in the HTTP_REFERER parameter.