Camera Life

Camera Life

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-6295

  • EPSS 0.29%
  • Veröffentlicht 26.02.2009 16:17:19
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in Camera Life 2.6.2b8 allow remote attackers to inject arbitrary web script or HTML via the q parameter to (1) search.php and (2) rss.php; the query string after the image name in (3) photos/photo;...

7.5

CVE-2008-6086

Exploit
  • EPSS 0.51%
  • Veröffentlicht 06.02.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in album.php in Camera Life 2.6.2b4 allows remote attackers to execute arbitrary SQL commands via the id parameter, a different vector than CVE-2008-3355.

4.3

CVE-2008-6087

Exploit
  • EPSS 3.57%
  • Veröffentlicht 06.02.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in topic.php in Camera Life 2.6.2b4 allows remote attackers to inject arbitrary web script or HTML via the name parameter.

6.5

CVE-2008-4366

Exploit
  • EPSS 3.01%
  • Veröffentlicht 30.09.2008 23:24:53
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unrestricted file upload vulnerability in the image upload component in Camera Life 2.6.2b4 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the fi...

7.5

CVE-2008-3355

  • EPSS 0.42%
  • Veröffentlicht 28.07.2008 17:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in sitemap.xml.php in Camera Life 2.6.2 allows remote attackers to execute arbitrary SQL commands via the id parameter in a photos action.

4.3

CVE-2007-4233

  • EPSS 0.48%
  • Veröffentlicht 08.08.2007 22:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple unspecified vulnerabilities in Camera Life before 2.6 allow attackers to cause a denial of service via unknown vectors.

5

CVE-2007-4234

  • EPSS 0.46%
  • Veröffentlicht 08.08.2007 22:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in Camera Life before 2.6 allows remote attackers to download private photos via unspecified vectors associated with the names of the photos. NOTE: some of these details are obtained from third party information.