Minb

Minb Is Not A Blog

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-7005

  • EPSS 9.11%
  • Veröffentlicht 19.08.2009 10:30:00
  • Zuletzt bearbeitet 16.06.2026 23:03:24

include/modules/top/1-random_quote.php in Minb Is Not a Blog (minb) 0.1.0 allows remote attackers to execute arbitrary PHP code via the quotes_to_edit parameter. NOTE: this issue has been reported as an unrestricted file upload by some sources, but ...

7.8

CVE-2007-4093

  • EPSS 1.43%
  • Veröffentlicht 30.07.2007 20:17:00
  • Zuletzt bearbeitet 16.06.2026 22:43:23

Minb Is Not a Blog (minb) stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing usernames and encrypted passwords via a direct request for db/users.db.