Scottmanktelow

Stride Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-5430

  • EPSS 2.21%
  • Veröffentlicht 12.10.2007 23:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in Stride 1.0 allow remote attackers to execute arbitrary SQL commands via (1) the p parameter to main.php in the Content Management System, (2) the id parameter in a sto cmd action to shop.php in the Merchant s...

7.5

CVE-2007-5432

  • EPSS 0.59%
  • Veröffentlicht 12.10.2007 23:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stride 1.0 has a default administrator username of "scott" with the password "running", which allows remote attackers to obtain administrative access through login.php.