Minb

Minb Is Not A Blog

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-7005

  • EPSS 2.66%
  • Veröffentlicht 19.08.2009 10:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

include/modules/top/1-random_quote.php in Minb Is Not a Blog (minb) 0.1.0 allows remote attackers to execute arbitrary PHP code via the quotes_to_edit parameter. NOTE: this issue has been reported as an unrestricted file upload by some sources, but ...

7.8

CVE-2007-4093

  • EPSS 0.32%
  • Veröffentlicht 30.07.2007 20:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Minb Is Not a Blog (minb) stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing usernames and encrypted passwords via a direct request for db/users.db.