Joovili

Joovili

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6269

Exploit
  • EPSS 1.95%
  • Veröffentlicht 25.02.2009 11:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Joovili 3.1.4 allows remote attackers to bypass authentication and gain privileges as other users, including the administrator, by setting the (1) session_id, session_logged_in, and session_username cookies for user privileges; (2) session_admin_id, ...

6.8

CVE-2008-4711

Exploit
  • EPSS 0.41%
  • Veröffentlicht 23.10.2008 17:17:14
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in Joovili 3.0 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the id parameter to (1) view.blog.php, (2) view.event.php, (3) view.group.php, (4) view.music.php...

7.5

CVE-2008-2063

Exploit
  • EPSS 0.49%
  • Veröffentlicht 02.05.2008 23:20:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in browse.videos.php in Joovili 3.1 allows remote attackers to execute arbitrary SQL commands via the category parameter.

10

CVE-2008-0743

  • EPSS 1.35%
  • Veröffentlicht 13.02.2008 02:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in members_help.php in Joovili 2.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the hlp parameter.

6.4

CVE-2007-6620

  • EPSS 1.46%
  • Veröffentlicht 04.01.2008 00:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in include/images.inc.php in Joovili 2.x allows remote attackers to read arbitrary files via a .. (dot dot) in the picture parameter.

6.4

CVE-2007-6621

  • EPSS 2.08%
  • Veröffentlicht 04.01.2008 00:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in joovili.images.php in Joovili 3.0.0 through 3.0.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the picture parameter.