Jean Charles

Jbc Explorer

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2007-5913

  • EPSS 7.26%
  • Veröffentlicht 10.11.2007 02:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:01

dirsys/modules/auth.php in JBC Explorer 7.20 RC1 and earlier does not require authentication, which allows remote attackers to (1) delete auth.inc.php via the suppr parameter, and (2) re-create the auth.inc.php file with contents that specify a new a...

6.8

CVE-2007-5914

  • EPSS 5.43%
  • Veröffentlicht 10.11.2007 02:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:01

Direct static code injection vulnerability in dirsys/modules/config/post.php in JBC Explorer 7.20 RC1 and earlier allows remote authenticated administrators to inject arbitrary PHP code via the DEBUG parameter, which can be executed by accessing conf...