Thomas Perez

Tribisur

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2010-0958

Exploit
  • EPSS 1.92%
  • Veröffentlicht 10.03.2010 20:14:34
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in modules/hayoo/index.php in Tribisur 2.1, 2.0, and earlier, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary files via directory traversal sequences in the theme parameter...

7.5

CVE-2008-0133

  • EPSS 0.46%
  • Veröffentlicht 08.01.2008 19:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in Tribisur 2.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to cat_main.php and the (2) cat parameter to forum.php in a liste action.