Irokez

Irokez Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2009-4982

Exploit
  • EPSS 0.12%
  • Veröffentlicht 25.08.2010 20:00:14
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in the select function in Irokez CMS 0.7.1, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to the default URI.

6.8

CVE-2006-6771

Exploit
  • EPSS 3.7%
  • Veröffentlicht 27.12.2006 23:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in Irokez CMS 0.7.1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[PTH][func] parameter in (a) scripts/gallery.scr.ph...