Gelatocms

Gelatocms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-7039

  • EPSS 0.29%
  • Veröffentlicht 24.08.2009 10:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in admin/comments.php in Gelato CMS 0.95 allows remote attackers to inject arbitrary web script or HTML via the content parameter in a comment. NOTE: some of these details are obtained from third party inform...

5

CVE-2008-3675

  • EPSS 4.51%
  • Veröffentlicht 14.08.2008 19:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in classes/imgsize.php in Gelato 0.95 allows remote attackers to read arbitrary files via (1) a .. (dot dot) and possibly (2) a full pathname in the img parameter. NOTE: some of these details are obtained from third...

7.5

CVE-2007-4918

Exploit
  • EPSS 1.57%
  • Veröffentlicht 17.09.2007 17:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in classes/gelato.class.php in Gelato allows remote attackers to execute arbitrary SQL commands via the post parameter to index.php.