Kwsphp

Kwsphp

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2008-6201

  • EPSS 6.79%
  • Veröffentlicht 20.02.2009 01:30:05
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in help.php in the eskuel module in KwsPHP 1.3.456, as available before 20080416, allows remote attackers to execute arbitrary commands via the action parameter. NOTE: some of these details are obtained from third p...

4.3

CVE-2008-1757

  • EPSS 0.35%
  • Veröffentlicht 12.04.2008 20:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in index.php in the ConcoursPhoto module for KwsPHP 1.0 allows remote attackers to inject arbitrary web script or HTML via the VIEW parameter.

7.5

CVE-2008-1758

Exploit
  • EPSS 0.49%
  • Veröffentlicht 12.04.2008 20:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the ConcoursPhoto module for KwsPHP allows remote attackers to execute arbitrary SQL commands via the C_ID parameter to index.php.

7.5

CVE-2008-1759

Exploit
  • EPSS 0.51%
  • Veröffentlicht 12.04.2008 20:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the jeuxflash module for KwsPHP allows remote attackers to execute arbitrary SQL commands via the cat parameter to index.php, a different vector than CVE-2007-4922.

7.5

CVE-2007-5485

  • EPSS 0.46%
  • Veröffentlicht 16.10.2007 23:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in the mg2 1.0 module for KwsPHP allows remote attackers to execute arbitrary SQL commands via the album parameter.

7.5

CVE-2007-4979

  • EPSS 0.46%
  • Veröffentlicht 19.09.2007 18:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in the sondages module in KwsPHP 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter in a results action, a different module than CVE-2007-4956.2.

7.5

CVE-2007-4956

  • EPSS 1.95%
  • Veröffentlicht 18.09.2007 20:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in KwsPHP 1.0 allow remote attackers to execute arbitrary SQL commands via (1) the pseudo parameter to login.php, (2) the id parameter to index.php in a carnet editer action in the Member_Space (espace_membre) m...

6.5

CVE-2007-4922

Exploit
  • EPSS 0.46%
  • Veröffentlicht 17.09.2007 17:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in play.php in the jeuxflash 1.0 module for KwsPHP allows remote authenticated users to execute arbitrary SQL commands via the id parameter in a play ac action to index.php. NOTE: some details are obtained from third part...